securecontrolsframework

Secure Controls Framework (SCF) — это метаструктура (структура структур), которая соответствует более чем 100 законам, нормам и отраслевым нормам, связанным с кибербезопасностью и конфиденциальностью.

SCF распространяется бесплатно по лицензии Creative Commons. Что делает SCF уникальным среди других платформ, так это:

• Критерии модели зрелости (на основе SSE-CMM)
• Контрольное взвешивание
• Сопутствующие риски и угрозы
• Контрольные вопросы

Перед SCF стоит амбициозная цель — предоставить БЕСПЛАТНЫЕ рекомендации по кибербезопасности и контролю конфиденциальности для удовлетворения стратегических, оперативных и тактических потребностей организаций, независимо от их размера, отрасли или страны происхождения.

SCF уделяет особое внимание внутреннему контролю. Это политики, стандарты, процедуры и другие процессы, связанные с кибербезопасностью и конфиденциальностью, которые предназначены для обеспечения разумной уверенности в том, что бизнес-цели будут достигнуты, а нежелательные события будут предотвращены, обнаружены и исправлены.