securecontrolsframework

Secure Controls Framework (SCF) は、100 を超えるサイバーセキュリティとプライバシー関連の法律、規制、業界のフレームワークに対応するメタフレームワーク (フレームワークのフレームワーク) です。

SCF はクリエイティブ コモンズ ライセンスにより無料です。 SCF が他のフレームワークと異なる点は次のとおりです。

• 成熟度モデル基準 (SSE-CMM に基づく)
• 重み付けを制御する
• 関連するリスクと脅威
• コントロールの質問

SCF は、規模、業界、出身国に関係なく、組織の戦略的、運用的、戦術的ニーズをカバーするサイバーセキュリティとプライバシー管理のガイダンスを無料で提供するという野心的な目標を掲げています。

SCF は内部統制に重点を置いています。これらは、ビジネス目標が達成され、望ましくないイベントが防止、検出、修正されることを合理的に保証するために設計された、サイバーセキュリティとプライバシー関連のポリシー、標準、手順、およびその他のプロセスです。