Övriga ramverk
Ramverk som används vid sidan av standarderna.
Länkar (12)
- BSI IT-Grundschutz Den tyska federala myndighetens metod för grundskydd, mycket konkret och förenlig med ISO 27001.
- CIS Controls Prioriterad lista över tekniska kontroller, användbar när ni ska välja ordning.
- CISA Cybersecurity Performance Goals Ett kort och prioriterat urval grundläggande åtgärder för den som behöver börja någonstans.
- FIRST CVSS Den etablerade standarden för att gradera hur allvarlig en sårbarhet är.
- MITRE ATT&CK Kunskapsbasen över angriparnas taktiker och tekniker, användbar för hotmodellering, detektion och övningar.
- NIST Cybersecurity Framework Amerikanskt ramverk som ofta används som karta bredvid ISO 27001.
- NIST SP 800-53 Rev. 5 Den mest omfattande katalogen över säkerhetsåtgärder, bra att mappa andra ramverk mot.
- NIST SP 800-61 Rev. 3 Incidenthantering NIST:s uppdaterade vägledning för incidenthantering, nu kopplad till CSF 2.0.
- OWASP ASVS Verifierbara säkerhetskrav på applikationer, som går att använda direkt i upphandling och utveckling.
- OWASP Top 10 Den mest använda listan över kritiska säkerhetsrisker i webbapplikationer.
- Traffic Light Protocol (TLP) De gemensamma märkningsreglerna för hur känslig information får spridas vid informationsdelning och incidenter.
- UK NCSC Cyber Assessment Framework Ett resultatbaserat bedömningsramverk för samhällsviktig verksamhet, en förlaga för hur NIS-tillsyn kan läggas upp.