O Secure Controls Framework (SCF) é uma meta-estrutura (estrutura de estruturas) que mapeia mais de 100 leis, regulamentos e estruturas do setor relacionadas à segurança cibernética e à privacidade.
O SCF é gratuito através da licença Creative Commons. O que torna o SCF único em relação a outras estruturas inclui:
O SCF tem o ambicioso objetivo de fornecer orientação GRATUITA sobre segurança cibernética e controle de privacidade para cobrir as necessidades estratégicas, operacionais e táticas das organizações, independentemente do seu tamanho, indústria ou país de origem.
O SCF concentra-se nos controles internos. Estas são as políticas, padrões, procedimentos e outros processos relacionados com a segurança cibernética e a privacidade, concebidos para fornecer uma garantia razoável de que os objetivos empresariais serão alcançados e que eventos indesejados serão evitados, detetados e corrigidos.