El Secure Controls Framework (SCF) es un metamarco (marco de marcos) que se corresponde con más de 100 leyes, regulaciones y marcos industriales relacionados con la ciberseguridad y la privacidad.
El SCF es gratuito mediante una licencia Creative Commons. Lo que hace que el SCF sea único respecto de otros marcos incluye:
El SCF tiene el ambicioso objetivo de proporcionar orientación GRATUITA sobre control de privacidad y ciberseguridad para cubrir las necesidades estratégicas, operativas y tácticas de las organizaciones, independientemente de su tamaño, industria o país de origen.
El SCF se centra en los controles internos. Estas son las políticas, estándares, procedimientos y otros procesos relacionados con la ciberseguridad y la privacidad que están diseñados para brindar una seguridad razonable de que se lograrán los objetivos comerciales y se evitarán, detectarán y corregirán eventos no deseados.