Controls
1 matching control| ID | Title | Requirement | Level | Effort | Practice | Group |
|---|---|---|---|---|---|---|
| GC.5.1.1 | Festlegung einer Sicherheitsstrategie adobe-common-controls-framework-ccf-v5 · CHM-03 +2 agile-security-framework-asf-baseline-by · 01 ai-defense-matrix · ai-orchestration-tools.govern.category aircyber · 2.4 +2 algemene-beveiligingseisen-voor · 1.1.3 +2 ans-programme-care-domaine-2-continuit · d2.o1.a +2 anssi-hygiene-guide · 6 +2 anssi-outil-d-auto-valuation-de · 9.5 +1 anssi-r-f-rentiel-cyber-france · 16.1 +2 anssi-recommandations-de-configuration-d · R64 +2 anssi-recommandations-de-s-curit-pour · R10 anssi-recommandations-de-s-curit-pour-2 · R20 +2 anssi-recommandations-pour-la-protection · R58 +2 baseline-informatiebeveiliging-overheid · 5.01.01 +2 bsi-c5 · OIS-06 +2 bsi-kompendium · ORP.2.A3.2 +2 bsi-ms-cloud · NCD.2.2.01.j.i +2 cadre-conformit-cyber-france-3cf-v1 · node38 +2 cadre-conformit-cyber-france-3cf-v2 · node410 +2 cadre-conformit-cyber-france-3cf-v3 · 5 +2 cahier-des-charges-label-ebios-rm · EXI_S1_06 +2 california-consumer-privacy-act · 7050-a.1 +2 california-consumer-privacy-act-ccpa · 1798.135-c +2 ccb-cyberfundamentals-framework · IMPORTANT_ID.BE-1.1 +2 ccb-cyberfundamentals-framework-2025 · IMPORTANT_ID.BE-1.1 +2 cer-directive-critical-entities · 13.3 +2 checklist-des-exigences-de-la-loi · 1.6 +2 cisa-cybersecurity-performance-goals-cpg · 3.N +1 cisco-cloud-controls-framework-ccf-v3 · CCF 13 +2 clausier-de-s-curit-num-rique · O-2.8 +2 cmmc-v2 · CM.L2-3.4.5 +1 cra · 8.4.4.1 +2 directive-nationale-de-la-s-curit · RH-AVT- COND +2 dora · 30.3.e.iv +2 e-its-estonia-s-national-cyber · ORP.1.M1 +2 ecb-cyber-resilience-oversight · 2.1.2.1-1.e +2 enisa-5g-security-controls-matrix · SO4-008 +2 ens-esquema-nacional-de-seguridad · org.1.2 +2 essential-cybersecurity-controls-ecc · 1-4-1 +2 eu-ai-act · 17.4 +2 european-sustainability-reporting · GOV-1.20.b +2 fadp-federal-act-on-data-protection · 7.1 +2 fbi-cjis · IR-1-a-1-a +2 federal-trade-commission-ftc-standards · § 314.4.c.2 +2 finma-circular-2023-01-operational-risks · 72 +2 formulaire-d-valuation-de-la-maturit · 0_Gouvernance-3 framework-nazionale-cybersecurity-v2 · ID.RM-1 +2 framework-nazionale-per-la-cybersecurity · GV.OC-04 +2 gdpr · 35.7.a +2 gsa-fedramp-rev5 · SR-1 +2 guide-de-s-curit-des-donn · 19.2 +2 hds-hdh · [EXI 03] +2 igi-1300-ii-901-liste-des · 3 +2 india-s-digital-personal-data-protection · 8(4) +2 international-traffic-in-arms · 1 +2 iso-22301-2019-outline-business · 4.1 +2 iso-27001-2013-for-legacy-and · A.16.1.1 +2 iso-42001-2023-outline-artificial · 9.3.3 +2 iso27001 · 8.1 +2 itil-4-management-practices · ITIL4-GEN-02 +2 itsp-10-171-protecting-specified · 03.06.05.A.6 +2 korea-isa-isms-p · node98 +2 lithuanian-nis2-cybersecurity-law · 69.t7.75 +2 loi-05-20-relative-la-cybers · ART-3 +2 loi-n-09-08-relative-la · 6 +1 microsoft-cloud-security-benchmark-v1 · GS-1 +1 misure-minime-di-sicurezza-ict-per · ABSC 5.10.1 +2 ncsc-cyber-assessment-framework-caf-v3 · B1.a.2 +2 ncsc-cyber-assessment-framework-caf-v4 · B1.a.3 +2 ncsc-cyber-essentials · node215 +1 nis-1-transposition-fr · 23.3 +2 nis2 · 21.1 nis2-ir · 10.4.1 +2 nist-800-82-ot-appendix · SI-1 +2 nist-ai-risk-management-framework · GOVERN 1.5 +2 nist-cyber-security-framework-csf-v1 · ID.RM-1 +2 nist-privacy-framework · GV.RM-P1 +2 nist-sp-800-171-rev2-2021 · 3.4.5 +2 nist-sp-800-171-rev3-2024 · 3.4.5 +2 nist-sp-800-218-secure-software · PO.4.2 +1 nist-sp-800-53-rev5 · PM-11 +2 nist-sp-800-66-hipaa · node251 +2 norea-dora-in-control-framework-v3 · 1.4 +2 nydfs-500-with-2023-11-amendments · node76 +2 operational-technology-cybersecurity · 1-2-1-1 +1 owasp-application-security-verification · V1.11.1 +1 owasp-asvs5 · V2.3.5 owasp-s-checklist-for-llm-governance · 6.2 part-is · IS.D.OR.250-a.9 +2 pci-dss-4 · A3.1.3 +2 personal-data-protection-law-pdpl · 30.3 +2 post-quantum-cryptography-pqc-migration · 1 prestataire-d-audit-de-s-curit · node22 +2 prestataires-de-d-tection-des-incidents · IV.3.9.d +2 prudential-standard-cps-230-operational · 48 +2 prudential-standard-cps-234-information · 14 +2 pssi-tat · RH-MOUV +2 pssie-du-b-nin-anssi-b · ORG-04 +2 r-f-rentiel-d-audit-de · node22 +2 r-f-rentiel-des-exigences-de · 3.8.2 +2 r-f-rentiel-has-certification-des · 1 +2 r-f-rentiel-national-de-s · OPSEC.2.1 +2 r-gles-oiv-secteur-activit-s · node123 +2 r-gles-oiv-secteur-transport-a · 2 +2 rbi-master-direction-2023-india · 4(b) i +2 recommandations-pour-les-architectures · R65 +1 recommandations-relatives-l · R42 +2 recommandations-relatives-l-2 · R6 recommandations-sur-la-s-curisation-des · 4 +2 secnumcloud-v3-2-annexe-2 · node6 +1 secure-controls-framework-scf · CPL-01 +2 soc2 · CC5.1.3 +2 swift-customer-security-controls · 2.9 +1 swiss-ict-minimum-standard · ID.BE-1 +2 t-c-cbddo-bilgi-ve-leti · 3.1.13.6 +2 tiber-eu · node17 tisax-vda-isa-v5-1-and · node47 +2 uk-defence-standard-05-138-issue · 1100 +2 vehicle-cyber-security-audit-vcsa-v1 · 8.1.b-must +2 vendor-due-diligence-simple-baseline · IAM.03 +1 zero-trust-for-operational-technology-zt · 4.1.1.OT +2 | MUSS | normal-SdT | 3 | GC | GC.5 |