¿A qué marcos de seguridad y cumplimiento se alinea Cyber Crucible?

Respuesta breve: Cyber Crucible asigna sus controles al NIST Cybersecurity Framework, a las familias de controles pertinentes de NIST SP 800-53 y a los CIS Critical Security Controls, y los relaciona con los Trust-Service Criteria de SOC 2 para conveniencia del revisor. Se trata de alineaciones autoevaluadas , ofrecidas para que un revisor pueda relacionar los controles de Cyber Crucible con un estándar que conozca, y no de certificaciones ni de opiniones de auditoría de terceros. 
 Alineación, expresada con honestidad 
 
 
 
 Marco 
 Estado 
 
 
 
 
 NIST Cybersecurity Framework (CSF) 
 Controles autoasignados; no es una certificación 
 
 
 Familias de controles de NIST SP 800-53 
 Alineado donde corresponde; no es una autorización 
 
 
 CIS Critical Security Controls 
 Alineado; no certificado 
 
 
 Trust-Service Criteria de SOC 2 
 Relacionado para conveniencia del revisor; no se posee un informe 
 
 
 Microsoft WHCP (controlador) 
 Obtenido — una validación externa e independiente 
 
 
 
 Por qué se expresa de esta manera 
 Un proveedor que enumera marcos frente a los cuales no ha sido auditado invita al revisor a desconfiar de cualquier otra respuesta. Cyber Crucible indica claramente qué es una certificación (WHCP) y qué es una asignación autoevaluada (el resto), de modo que el revisor pueda ponderar cada una en su justa medida.