Auf welche Sicherheits- und Compliance-Frameworks richtet sich Cyber Crucible aus?
Kurze Antwort: Cyber Crucible ordnet seine Kontrollen dem NIST Cybersecurity Framework, den relevanten NIST SP 800-53-Kontrollfamilien und den CIS Critical Security Controls zu und stellt zudem, zur Erleichterung für Prüfer, eine Zuordnung zu den SOC 2 Trust-Service Criteria bereit. Dabei handelt es sich um selbst bewertete Zuordnungen, die es einem Prüfer ermöglichen sollen, die Kontrollen von Cyber Crucible mit einem ihm bekannten Standard in Beziehung zu setzen – nicht um Zertifizierungen oder Prüfungsurteile Dritter.
Zuordnung, ehrlich dargestellt
| Framework | Status |
|---|---|
| NIST Cybersecurity Framework (CSF) | Kontrollen selbst zugeordnet; keine Zertifizierung |
| NIST SP 800-53-Kontrollfamilien | Zuordnung, soweit anwendbar; keine Autorisierung |
| CIS Critical Security Controls | Zugeordnet; nicht zertifiziert |
| SOC 2 Trust-Service Criteria | Zur Erleichterung für Prüfer zugeordnet; kein Bericht vorhanden |
| Microsoft WHCP (Treiber) | Vorhanden – eine unabhängige, externe Validierung |
Warum diese Darstellung gewählt wird
Ein Anbieter, der Frameworks auflistet, für die er nicht geprüft wurde, lädt den Prüfer dazu ein, jeder anderen Antwort zu misstrauen. Cyber Crucible gibt klar an, was eine Zertifizierung ist (WHCP) und was eine selbst bewertete Zuordnung ist (der Rest), damit ein Prüfer jedes Element entsprechend gewichten kann.