ISO/IEC 27001:2022
Die internationale Norm für ein ISMS.
KATALOGE · NIST CSF 2.0
NIST Cybersecurity Framework 2.0.
Das Cybersecurity Framework (CSF) des National Institute of Standards and Technology ordnet Cybersicherheit in sechs Funktionen. In Varmo dient es zugleich als gemeinsamer Massstab, um Kataloge zu vergleichen.
Plattform-Katalog und Abdeckung ab Paket Pro
Sechs Funktionen
- Steuern (Govern, GV)
- Identifizieren (Identify, ID)
- Schützen (Protect, PR)
- Erkennen (Detect, DE)
- Reagieren (Respond, RS)
- Wiederherstellen (Recover, RC)
Der Katalog
Alle 22 Kategorien und 106 Unterkategorien aus dem offiziellen Export von NIST, im englischen Originalwortlaut, mit den offiziellen Umsetzungsbeispielen als Hinweis.
Abdeckung nach Funktionen
Jede Anforderung anderer Kataloge wird den Funktionen des CSF zugeordnet, über die Zuordnungen oder von Hand. Ein Netzdiagramm zeigt, wie gut ein Katalog jede Funktion abdeckt, und eine Liste nennt die Lücken.
Zuordnungen
Zuordnungen zu ISO/IEC 27001 stammen aus dem öffentlichen NIST-Katalog der Online Informative References; als identisch gelten nur fachlich geprüfte. Auch NIS2 ist dem CSF zugeordnet.
Passend dazu
NIS2
Die Pflichten der EU-Richtlinie.
Häufige Fragen
Warum ist der Katalog auf Englisch?
Die Texte des NIST bleiben im englischen Original, damit keine Bedeutung durch eine Übersetzung verloren geht. Oberfläche, Hinweise und Auswertungen sind auf Deutsch.
Was ist der Unterschied zwischen ISO 27001, NIS2 und NIST CSF?
ISO/IEC 27001 ist eine zertifizierbare Norm für ein Managementsystem. NIS2 ist eine EU-Richtlinie mit gesetzlichen Pflichten für bestimmte Einrichtungen. Das NIST CSF ist ein freiwilliges Rahmenwerk, das Cybersicherheit in sechs Funktionen ordnet. In Varmo dient es als gemeinsamer Massstab, um die Abdeckung der anderen Kataloge zu vergleichen.
Sehen Sie es an Ihrem eigenen Beispiel.
In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.