Fynd kopplade till de regelverk ni rapporterar mot
Varje fynd är kopplat till de kontroller det gäller i fyra regelverk. Sidorna nedan listar kontrollerna, fynden som talar emot dem och vad underlag utifrån inte kan visa.
Senast granskad
Underlag utifrån kan bara styrka de tekniska kontroller vars resultat syns på internet. Policyer, processer och interna system kräver underlag inifrån organisationen, så inget regelverk täcks helt, och en bra poäng är aldrig ett bevis på att kraven uppfylls. För finansiella företag som omfattas av DORA finns guiden om DORA och tredjepartsrisk för IKT.
NIS2-direktivet
Riskhanteringsåtgärder enligt artikel 21.
4 kontroller med underlag
ISO/IEC 27001:2022
Tekniska säkerhetsåtgärder i bilaga A.
10 kontroller med underlag
CIS Controls
Skyddsåtgärder för tillgångar som nås från internet.
6 kontroller med underlag
SOC 2
Kriterierna i Trust Services Criteria.
5 kontroller med underlag