ISO/IEC 27001:2022
Die internationale Norm für ein ISMS.
KATALOGE · NIST SP 800-53
NIST SP 800-53 Rev. 5: Controls nach Schutzbedarf.
Die Special Publication 800-53 des National Institute of Standards and Technology beschreibt Security and Privacy Controls für Informationssysteme. Varmo enthält den vollständigen Katalog und wendet ihn je Asset passend zum Schutzbedarf an.
Plattform-Katalog ab Paket Pro
Der Katalog
Alle gültigen Controls und Control Enhancements von Revision 5 (Release 5.2.0), ohne zurückgezogene, im englischen Originalwortlaut. Quelle sind die öffentlichen OSCAL-Daten des NIST.
Baselines nach SP 800-53B
- LOW, MODERATE und HIGH
- PRIVACY für Personendaten
- Organisationsweite Controls (Familie PM) für die Organisation als Ganzes
Je Asset nach Schutzbedarf
Im Sicherheitsverfahren gilt für jedes Asset die Baseline, die zu seinem Schutzbedarf passt: normal LOW, hoch MODERATE, sehr hoch HIGH, dazu PRIVACY, wenn Personendaten bearbeitet werden. Einzelne Controls lassen sich zusätzlich zuordnen.
Passend dazu
NIST CSF 2.0
Das Cybersecurity Framework des NIST.
Häufige Fragen
Muss ich alle 1'014 Controls bearbeiten?
Nein. Je Asset gilt nur die Baseline, die zum Schutzbedarf passt; ein System mit normalem Schutzbedarf erhält die Baseline LOW. Weitere Controls ordnen Sie bei Bedarf einzeln zu.
Gibt es Zuordnungen zu ISO/IEC 27001?
Noch nicht. NIST SP 800-53 wird im Sicherheitsverfahren je Asset angewendet; Zuordnungen zu ISO/IEC 27001 und zum NIST CSF sind für diesen Katalog nicht hinterlegt.
Sehen Sie es an Ihrem eigenen Beispiel.
In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.