Controls
5 matching controls| ID | Title | Requirement | Level | Effort | Practice | Group |
|---|---|---|---|---|---|---|
| GC.3.1.1 | Gesetzliche Verpflichtungen | MUSS | normal-SdT | 0 | GC | GC.3 |
| ASST.2.1 | Inventar der Informationen adobe-common-controls-framework-ccf-v5 · DM-11 +1 algemene-beveiligingseisen-voor · 4.1.2 +2 anssi-r-f-rentiel-cyber-france · 3.A.1 baseline-informatiebeveiliging-overheid · 5.09.01 bsi-kompendium · SYS.4.5.A4.13 +2 cadre-conformit-cyber-france-3cf-v1 · node191 +2 cadre-conformit-cyber-france-3cf-v2 · node179 +1 cadre-conformit-cyber-france-3cf-v3 · 1 +2 cahier-des-charges-label-ebios-rm · EXI_M1_06 +1 california-consumer-privacy-act · 7023-d.2.C +2 california-consumer-privacy-act-ccpa · 1798.145-g.3.A +2 ccb-cyberfundamentals-framework · BASIC_ID.AM-3.1 +2 ccb-cyberfundamentals-framework-2025 · BASIC_ID.AM-3.1 +2 checklist-de-dossier-d-homologation · 1 cisco-cloud-controls-framework-ccf-v3 · CCF 77 +2 directive-nationale-de-la-s-curit · ACTIF-RESP-PROP +1 dora · 8.4 e-its-estonia-s-national-cyber · ISMS.1.M9 +1 ecb-cyber-resilience-oversight · 2.3.2.1-1.b ens-esquema-nacional-de-seguridad · org.4.6 +2 essential-cybersecurity-controls-ecc · 2-1-5 +2 eu-ai-act · 17.1.k +2 european-sustainability-reporting · 5.1.65 +2 fbi-cjis · AT-3-d-2-d +2 finma-circular-2023-01-operational-risks · 53 framework-nazionale-cybersecurity-v2 · DP-ID.DM-2 +2 framework-nazionale-per-la-cybersecurity · RS.CO-03 +2 gdpr · 40.2.e github-security-controls · GH-DAT-01 +4 gsa-fedramp-rev5 · SI-12 igi-1300-ii-901-liste-des · GDB-INVENT +2 iso-27001-2013-for-legacy-and · A.8.1.1 +2 iso-42001-2023-outline-artificial · A.8.5 iso27001 · A.5.9 +2 itil-4-management-practices · ITIL4-SVC-06 itsp-10-171-protecting-specified · 03.04.11.A +2 korea-isa-isms-p · node45 +2 lithuanian-nis2-cybersecurity-law · 26.t1.3.3 +1 nis2-ir · 12.4.2.b +2 nist-ai-risk-management-framework · GOVERN 4.2 +1 nist-cyber-security-framework-csf-v1 · ID.AM-4 nist-privacy-framework · ID.IM-P5 +2 nist-sp-800-53-rev5 · SI-12 +1 norea-dora-in-control-framework-v3 · 5.2 +1 nydfs-500-with-2023-11-amendments · 500.13.a.1 operational-technology-cybersecurity · 2-1-1-2 prestataire-d-audit-de-s-curit · node20 +1 prestataires-de-d-tection-des-incidents · IV.3.16.f +1 pssi-tat · GDB-INVENT pssie-du-b-nin-anssi-b · ACT-01 +1 r-f-rentiel-d-audit-de · node20 +1 r-f-rentiel-des-exigences-de · 3.4.1 r-f-rentiel-has-certification-des · 1 r-f-rentiel-national-de-s · AM.1.1.2 +2 recommandations-pour-les-architectures · R37 +1 secure-controls-framework-scf · AST-03.1 +2 soc2 · CC6.1.1 +2 swiss-ict-minimum-standard · ID.AM-4 +1 t-c-cbddo-bilgi-ve-leti · 4.1.8.4 tisax-vda-isa-2027 · 1.3.1 +2 tisax-vda-isa-v5-1-and · node24 +1 | SOLLTE | normal-SdT | 3 | ASST | ASST.2 |
| ASST.2.2 | Inventar der Systeme adobe-common-controls-framework-ccf-v5 · DM-11 +2 agile-security-framework-asf-baseline-by · 02 aircyber · 7.2 algemene-beveiligingseisen-voor · 4.1.2 +2 ans-programme-care-domaine-2-continuit · d2.o2.b anssi-r-f-rentiel-cyber-france · 3.A.1 +2 anssi-recommandations-pour-la-protection · R4 +1 baseline-informatiebeveiliging-overheid · 5.09.01 +1 bsi-c5 · AM-01 bsi-kompendium · IND.1.A4.5 +2 cadre-conformit-cyber-france-3cf-v1 · node193 +2 cadre-conformit-cyber-france-3cf-v2 · node179 +2 cadre-conformit-cyber-france-3cf-v3 · 1 +2 cahier-des-charges-label-ebios-rm · EXI_M1_06 +1 california-consumer-privacy-act · 7023-d.2.C california-consumer-privacy-act-ccpa · 1798.145-g.3.D +1 ccb-cyberfundamentals-framework · BASIC_ID.AM-3.1 +2 ccb-cyberfundamentals-framework-2025 · BASIC_ID.AM-3.1 +2 checklist-de-dossier-d-homologation · 1 cisco-cloud-controls-framework-ccf-v3 · CCF 66 +2 clausier-de-s-curit-num-rique · O-3.1 +2 cmmc-v2 · IA.L1-3.5.1 +1 directive-nationale-de-la-s-curit · ACTIF-RESP-INV +2 dora · 28.3 +2 e-its-estonia-s-national-cyber · OPS.1.1.3.M11 +2 ecb-cyber-resilience-oversight · 2.3.2.1-1.b +1 ens-esquema-nacional-de-seguridad · op.exp.1.1 +2 essential-cybersecurity-controls-ecc · 2-1-5 +1 eu-ai-act · 17.1.k +2 european-sustainability-reporting · 5.1.65 +1 fbi-cjis · CM-12-b +2 finma-circular-2023-01-operational-risks · 53 formulaire-d-valuation-de-la-maturit · 0_Gouvernance-5 +2 framework-nazionale-cybersecurity-v2 · ID.AM-4 +2 framework-nazionale-per-la-cybersecurity · ID.AM-02.1 +2 gsa-fedramp-rev5 · CM-8 (4) +2 guide-de-s-curit-des-donn · 15.1 +1 hds-hdh · node27 igi-1300-ii-901-liste-des · GDB-INVENT +2 international-traffic-in-arms · 3 +2 iso-27001-2013-for-legacy-and · 7.5.1 +2 iso-42001-2023-outline-artificial · A.8.2 +2 iso27001 · 7.5.1 +2 itil-4-management-practices · ITIL4-SVC-06 +2 itsp-10-171-protecting-specified · 03.04.10.A +2 korea-isa-isms-p · node45 +2 lithuanian-nis2-cybersecurity-law · 26.t1.3.3 +2 misure-minime-di-sicurezza-ict-per · ABSC 1.4.2 ncsc-cyber-assessment-framework-caf-v3 · A3.a.5 +1 ncsc-cyber-assessment-framework-caf-v4 · A3.a.1 +2 ncsc-cyber-essentials · node244 nis-1-transposition-fr · 6.1 +2 nis2-ir · 12.4.2.b +2 nist-800-82-ot-appendix · SA-5 nist-ai-risk-management-framework · MAP 4.2 +2 nist-cyber-security-framework-csf-v1 · ID.AM-4 +2 nist-privacy-framework · ID.IM-P1 +2 nist-sp-800-171-rev2-2021 · 3.5.1 nist-sp-800-171-rev3-2024 · 3.5.1 nist-sp-800-218-secure-software · PS.3.2 nist-sp-800-53-rev5 · PM-5(1) +2 nist-sp-800-66-hipaa · node193 norea-dora-in-control-framework-v3 · 5.2 +2 nydfs-500-with-2023-11-amendments · 500.13.a +1 operational-technology-cybersecurity · 2-1-1-2 owasp-s-checklist-for-llm-governance · 3.1 part-is · IS.D.OR.200-a.4 +1 pci-dss-4 · 12.5.1 +2 post-quantum-cryptography-pqc-migration · 2 prestataire-d-audit-de-s-curit · node20 prestataires-de-d-tection-des-incidents · IV.3.8.f +2 pssi-tat · GDB-INVENT +2 pssie-du-b-nin-anssi-b · ACT-01 +2 r-f-rentiel-d-audit-de · node20 r-f-rentiel-des-exigences-de · 3.4.1 +2 r-f-rentiel-national-de-s · SSDLC.1.20 +2 r-gles-oiv-secteur-activit-s · node128 +2 r-gles-oiv-secteur-transport-a · 5 +2 recommandations-pour-les-architectures · R37 recommandations-relatives-l · R3 recommandations-sur-la-s-curisation-des · 8 +1 secure-controls-framework-scf · AST-02 +2 soc2 · CC6.1.1 +2 swiss-ict-minimum-standard · ID.AM-4 +2 t-c-cbddo-bilgi-ve-leti · 3.1.8.4 +2 tisax-vda-isa-v5-1-and · node146 +2 uk-defence-standard-05-138-issue · 2218 +1 vehicle-cyber-security-audit-vcsa-v1 · 3.1.b-must zero-trust-for-operational-technology-zt · 4.4.5.OT | SOLLTE | normal-SdT | 2 | ASST | ASST.2 |
| ASST.2.3 | Inventar der Anwendungen adobe-common-controls-framework-ccf-v5 · DM-11 algemene-beveiligingseisen-voor · 4.1.2 +2 anssi-r-f-rentiel-cyber-france · 3.A.1 bsi-kompendium · APP.6.A9.2 +2 cadre-conformit-cyber-france-3cf-v2 · node127 +2 cadre-conformit-cyber-france-3cf-v3 · 2 +2 cahier-des-charges-label-ebios-rm · EXI_M1_06 +2 california-consumer-privacy-act-ccpa · 1798.145-g.3.D +2 ccb-cyberfundamentals-framework · BASIC_ID.AM-3.1 +2 ccb-cyberfundamentals-framework-2025 · BASIC_ID.AM-3.1 +2 checklist-de-dossier-d-homologation · 2 cisco-cloud-controls-framework-ccf-v3 · CCF 74 +1 clausier-de-s-curit-num-rique · O-3.1 +2 cra · 8.4.3.1.2 +2 directive-nationale-de-la-s-curit · ACTIF-RESP-INV e-its-estonia-s-national-cyber · IND.1.M4 +2 ens-esquema-nacional-de-seguridad · org.4.3 +2 essential-cybersecurity-controls-ecc · 2-1-3 +1 eu-ai-act · 17.1.k +1 european-sustainability-reporting · BP-1.5.d fbi-cjis · CM-12-b +2 finma-circular-2023-01-operational-risks · 53 formulaire-d-valuation-de-la-maturit · 0_Gouvernance-5 framework-nazionale-cybersecurity-v2 · ID.AM-2 +2 framework-nazionale-per-la-cybersecurity · ID.AM-02.1 +2 igi-1300-ii-901-liste-des · GDB-INVENT international-traffic-in-arms · 3 +1 iso-42001-2023-outline-artificial · A.8.2 +1 iso27001 · 7.5.1 +1 itil-4-management-practices · ITIL4-TECH-03 itsp-10-171-protecting-specified · 03.04.10.A +2 korea-isa-isms-p · node538 +2 lithuanian-nis2-cybersecurity-law · 26.t1.3.3 +2 misure-minime-di-sicurezza-ict-per · ABSC 1.4.2 ncsc-cyber-essentials · node244 nis-1-transposition-fr · node67 nis2-ir · 6.1.2.c +2 nist-ai-risk-management-framework · MEASURE 3.1 nist-cyber-security-framework-csf-v1 · ID.AM-2 +2 nist-privacy-framework · ID.IM-P1 +2 nist-sp-800-218-secure-software · PS.3.2 nist-sp-800-53-rev5 · PM-5(1) nist-sp-800-66-hipaa · node193 +2 owasp-s-checklist-for-llm-governance · 3.2 +1 prestataire-d-audit-de-s-curit · node20 +1 prestataires-de-d-tection-des-incidents · IV.5.1.h pssi-tat · GDB-INVENT pssie-du-b-nin-anssi-b · ACT-01 r-f-rentiel-d-audit-de · node20 +1 r-f-rentiel-des-exigences-de · 3.4.1 +1 r-f-rentiel-national-de-s · OPSEC.3.4 +2 r-gles-oiv-secteur-activit-s · node36 r-gles-oiv-secteur-transport-a · 1 recommandations-sur-la-s-curisation-des · 8 +1 secure-controls-framework-scf · AST-02 +2 soc2 · PI1.1.1 +2 swiss-ict-minimum-standard · ID.AM-2 +2 t-c-cbddo-bilgi-ve-leti · 3.1.2.2 +2 zero-trust-for-operational-technology-zt · 3.1.1.OT | SOLLTE | normal-SdT | 2 | ASST | ASST.2 |
| ARCH.2.4 | Inventar der Netze algemene-beveiligingseisen-voor · 3.1.17 +2 anssi-r-f-rentiel-cyber-france · 3.A.1 anssi-recommandations-de-s-curit-pour-2 · R1 anssi-recommandations-pour-la-protection · R8 +2 bsi-kompendium · SYS.4.4.A10.2 +2 cadre-conformit-cyber-france-3cf-v1 · node311 +2 cadre-conformit-cyber-france-3cf-v2 · node216 +2 cadre-conformit-cyber-france-3cf-v3 · 2 +2 clausier-de-s-curit-num-rique · O-4.1 +1 e-its-estonia-s-national-cyber · NET.1.2.M12 +2 ens-esquema-nacional-de-seguridad · op.acc.6.r9.1 eu-ai-act · 23.1.c +2 eudi-arf-eu-digital-identity-wallet · EW-DM-44-004 +1 fbi-cjis · AC-8-c-3 +1 finma-circular-2023-01-operational-risks · 53 framework-nazionale-cybersecurity-v2 · DE.AE-1 gsa-fedramp-rev5 · CM-5 +2 guide-de-s-curit-des-donn · 24.3 guides-des-m-canismes-cryptographiques · RecommandationIntegSym hds-hdh · node27 igi-1300-ii-901-liste-des · 2 +1 india-s-digital-personal-data-protection · 4(1)(b) itil-4-management-practices · ITIL4-TECH-02 itsp-10-171-protecting-specified · 03.01.01.D.2 +2 lithuanian-nis2-cybersecurity-law · 26.t1.1.1 +2 ncsc-cyber-essentials · node244 nis-1-transposition-fr · node112 +2 nist-ai-risk-management-framework · MEASURE 4.1 +2 owasp-application-security-verification · V14.1.3 +2 prestataire-d-audit-de-s-curit · node22 prestataires-de-d-tection-des-incidents · IV.3.9.j +2 pssi-tat · EXP-NOMAD-SENS r-f-rentiel-d-audit-de · node22 r-f-rentiel-des-exigences-de · 3.4.4 +1 r-f-rentiel-national-de-s · GOV.5.5 +1 r-gles-oiv-secteur-activit-s · node63 +1 r-gles-oiv-secteur-transport-a · 6 +2 recommandations-pour-les-architectures · R46 +2 recommandations-pour-un-usage-s-curis · 2 recommandations-sur-la-s-curisation-des · R88 soc2 · PI1.1.1 swiss-ict-minimum-standard · PR.AC-3 t-c-cbddo-bilgi-ve-leti · 3.1.4.9 +2 | SOLLTE | normal-SdT | 2 | ARCH | ARCH.2 |