Controls
8 matching controls| ID | Title | Requirement | Level | Effort | Practice | Group |
|---|---|---|---|---|---|---|
| BES.1.4 | Outsourcing-Strategie agile-security-framework-asf-baseline-by · 09 algemene-beveiligingseisen-voor · 1.1.3 anssi-hygiene-guide · 3 baseline-informatiebeveiliging-overheid · 8.30.01 +1 bsi-c5 · DEV-02 bsi-kompendium · OPS.2.3.A8.2 +2 cadre-conformit-cyber-france-3cf-v2 · node244 +2 cadre-conformit-cyber-france-3cf-v3 · 1 +2 cisco-cloud-controls-framework-ccf-v3 · CCF 326 +1 dora · 6.10 +1 e-its-estonia-s-national-cyber · OPS.2.3.M8 +2 ens-esquema-nacional-de-seguridad · op.ext.3.r1.1 +1 european-sustainability-reporting · IRO-1-53.f +2 fbi-cjis · 3.2.2-3 finma-circular-2023-01-operational-risks · 104 +1 gsa-fedramp-rev5 · SR-5 +1 iso-22301-2019-outline-business · 8.3.3 iso-27001-2013-for-legacy-and · A.14.2.7 +1 itil-4-management-practices · ITIL4-TECH-01 +2 itsp-10-171-protecting-specified · 03.17.02.A +1 korea-isa-isms-p · node321 +2 microsoft-cloud-security-benchmark-v1 · GS-2 ncsc-cyber-assessment-framework-caf-v3 · A4.a.2 ncsc-cyber-assessment-framework-caf-v4 · A4.a.7 +1 nis2-ir · 6.2.3 nist-800-82-ot-appendix · SR-2 nist-sp-800-53-rev5 · PM-30 +2 norea-dora-in-control-framework-v3 · 20.1 +1 r-f-rentiel-des-exigences-de · 3.2.2 r-f-rentiel-national-de-s · SYSEC.1.1 rbi-master-direction-2023-india · 10(a) vi secure-controls-framework-scf · RSK-01.2 +2 soc2 · CC3.1.4 +1 swift-customer-security-controls · 2.8 t-c-cbddo-bilgi-ve-leti · 3.5.3.7 uk-defence-standard-05-138-issue · 1201 +2 | SOLLTE | erhöht | 4 | BES | BES.1 |
| BES.2.3 | Vereinbarung des Rechtsraums und der Datenlokation adobe-common-controls-framework-ccf-v5 · AM-07 +2 agile-security-framework-asf-baseline-by · 11 ai-defense-matrix · training-data.govern.category aircyber · Ext36 +2 algemene-beveiligingseisen-voor · 5.1.5 +2 anssi-outil-d-auto-valuation-de · 10.6 anssi-recommandations-de-configuration-d · R78 anssi-recommandations-de-s-curit-pour · R14 anssi-recommandations-pour-la-protection · R54 +2 baseline-informatiebeveiliging-overheid · 5.23.01 bsi-c5 · COS-06 +2 bsi-kompendium · OPS.2.2.A14.2 +2 bsi-ms-cloud · NCD.2.1.03.e +2 cadre-conformit-cyber-france-3cf-v1 · node174 +2 cadre-conformit-cyber-france-3cf-v2 · node101 cadre-conformit-cyber-france-3cf-v3 · 3 +1 california-consumer-privacy-act · 7050-f california-consumer-privacy-act-ccpa · 1798.135-c.2.A +2 ccb-cyberfundamentals-framework · IMPORTANT_ID.SC-3.1 +2 ccb-cyberfundamentals-framework-2025 · IMPORTANT_ID.SC-3.1 +2 cisco-cloud-controls-framework-ccf-v3 · CCF 350 +2 clausier-de-s-curit-num-rique · O-12.2.9.1 +2 cloud-sovereignty-framework-1-2-1 · SOV-8 directive-nationale-de-la-s-curit · FOURNIS-REL-EXIG +1 dora · 30.2.b +2 e-its-estonia-s-national-cyber · OPS.2.2.M9 +2 enisa-5g-security-controls-matrix · SO4-042 +1 ens-esquema-nacional-de-seguridad · op.nub.1.2 +2 essential-cybersecurity-controls-ecc · 4-2-1 +2 eu-ai-act · 59.1.e fadp-federal-act-on-data-protection · 17.1.b.2 +2 fbi-cjis · node1875 +2 federal-trade-commission-ftc-standards · § 314.4.f.2 +2 framework-nazionale-cybersecurity-v2 · ID.SC-3 framework-nazionale-per-la-cybersecurity · ID.AM-04.1 +2 gdpr · 22.2.a +2 guide-de-s-curit-des-donn · 22.1 +1 hds-hdh · [EXI 28] +2 igi-1300-ii-901-liste-des · RES-RESS +2 international-traffic-in-arms · 6 +1 iso-27001-2013-for-legacy-and · A.13.2.2 +2 iso27001 · A.5.23 +1 itil-4-management-practices · ITIL4-SVC-11 +2 itsp-10-171-protecting-specified · 03.12.05.B +2 korea-isa-isms-p · node886 +2 lithuanian-nis2-cybersecurity-law · 37 +2 microsoft-cloud-security-benchmark-v1 · PA-8 +2 ncsc-cyber-essentials · node85 +1 nis-1-transposition-fr · node132 nis2 · 21.2.d nis2-ir · 5.1.2.b +2 nist-cyber-security-framework-csf-v1 · ID.SC-3 nist-privacy-framework · ID.DE-P3 +2 nist-sp-800-66-hipaa · node14 nydfs-500-with-2023-11-amendments · 500.3.l +2 owasp-s-checklist-for-llm-governance · 6.3 pci-dss-4 · A1.1.1 +1 personal-data-protection-law-pdpl · 13.4 +1 prestataire-d-audit-de-s-curit · node48 +2 prestataires-de-d-tection-des-incidents · IV.3.9.j +2 prudential-standard-cps-230-operational · 48 pssi-tat · RES-RESS +2 pssie-du-b-nin-anssi-b · SCC-02 +2 r-f-rentiel-d-audit-de · node48 +2 r-f-rentiel-des-exigences-de · 3.4.6 +2 r-f-rentiel-national-de-s · CLDSEC.2.5 +2 r-gles-oiv-secteur-activit-s · node135 r-gles-oiv-secteur-transport-a · 5 rbi-master-direction-2023-india · 10(a) iv recommandations-relatives-l · R60 +1 recommandations-relatives-l-2 · R15 +1 recommandations-sur-la-s-curisation-des · R26 (-) +2 secnumcloud-v3-2-annexe-2 · node15 secure-controls-framework-scf · CLD-07 +2 soc2 · CC6.1.6 swift-customer-security-controls · 1.3 swiss-ict-minimum-standard · ID.SC-3 +2 t-c-cbddo-bilgi-ve-leti · 3.1.7.2 +2 tisax-vda-isa-2027 · 9.5.3 tisax-vda-isa-v5-1-and · node193 +2 uk-defence-standard-05-138-issue · 1100 +2 vehicle-cyber-security-audit-vcsa-v1 · 8.1.d-must vendor-due-diligence-simple-baseline · DATA.02 +1 | KANN | erhöht | 4 | BES | BES.2 |
| BES.2.6 | Outsourcing auf Grundlage der Geschäftsprozessprofile adobe-common-controls-framework-ccf-v5 · CHM-03 agile-security-framework-asf-baseline-by · 09 aircyber · Ext71 algemene-beveiligingseisen-voor · 1.5.1 +2 anssi-r-f-rentiel-cyber-france · 19.2 +1 anssi-recommandations-pour-la-protection · R13 baseline-informatiebeveiliging-overheid · 8.30.01 +2 bsi-c5 · DEV-02 bsi-kompendium · OPS.2.3.A10.1 +2 cadre-conformit-cyber-france-3cf-v1 · node331 cadre-conformit-cyber-france-3cf-v2 · node579 +2 cadre-conformit-cyber-france-3cf-v3 · 4 +2 cahier-des-charges-label-ebios-rm · EXI_M3_01 california-consumer-privacy-act · 7027-m.6 +2 ccb-cyberfundamentals-framework · IMPORTANT_ID.BE-1.1 ccb-cyberfundamentals-framework-2025 · IMPORTANT_ID.BE-1.1 cisco-cloud-controls-framework-ccf-v3 · CCF 326 +1 clausier-de-s-curit-num-rique · O-12.5.10 directive-nationale-de-la-s-curit · RH-AVT- COND dora · 19.5 +2 e-its-estonia-s-national-cyber · OPS.2.3.M8 +2 enisa-5g-security-controls-matrix · SO4-008 +2 ens-esquema-nacional-de-seguridad · org.4.8 +2 european-sustainability-reporting · IRO-1-53.b.ii +2 fbi-cjis · 3.2.2-3 +2 finma-circular-2023-01-operational-risks · 104 framework-nazionale-cybersecurity-v2 · ID.SC-5 framework-nazionale-per-la-cybersecurity · RC.CO-03 +1 gsa-fedramp-rev5 · SR-6 +1 guide-de-s-curit-des-donn · 14.1 igi-1300-ii-901-liste-des · EXP-GEST-ADMIN +1 international-traffic-in-arms · 1 +1 iso-22301-2019-outline-business · 9.3.2 +1 iso-27001-2013-for-legacy-and · A.14.2.7 +2 iso-42001-2023-outline-artificial · 9.3.3 +1 iso27001 · 8.1 +1 itil-4-management-practices · ITIL4-GEN-13 +2 itsp-10-171-protecting-specified · 03.17.02.A +2 korea-isa-isms-p · node321 +2 microsoft-cloud-security-benchmark-v1 · GS-2 ncsc-cyber-assessment-framework-caf-v3 · A4.a.5 ncsc-cyber-assessment-framework-caf-v4 · A4.a.8 +1 nis-1-transposition-fr · node127 nis2-ir · 6.2.3 +2 nist-cyber-security-framework-csf-v1 · ID.BE-1 nist-privacy-framework · ID.IM-P2 nist-sp-800-53-rev5 · CM-9(1) +2 norea-dora-in-control-framework-v3 · 20.1 nydfs-500-with-2023-11-amendments · 500.3.l part-is · IS.D.OR.235-a +1 prestataires-de-d-tection-des-incidents · IV.4.1.c +1 prudential-standard-cps-230-operational · 48 pssi-tat · PDT-GEST +1 r-f-rentiel-des-exigences-de · 3.5.3 +1 r-f-rentiel-national-de-s · SYSEC.1.1 +2 r-gles-oiv-secteur-activit-s · node131 r-gles-oiv-secteur-transport-a · 1 secure-controls-framework-scf · SEA-02.2 +2 soc2 · CC5.1.3 +2 swift-customer-security-controls · 2.8 swiss-ict-minimum-standard · PR.AC-3 +1 t-c-cbddo-bilgi-ve-leti · 3.5.3.7 +1 uk-defence-standard-05-138-issue · 1201 +2 vehicle-cyber-security-audit-vcsa-v1 · 1.1.c-should zero-trust-for-operational-technology-zt · 6.1.1.OT | KANN | erhöht | 4 | BES | BES.2 |
| BES.4.5.1 | Entwicklung nach einem Sicherheitslebenszyklus adobe-common-controls-framework-ccf-v5 · SLC-01 +1 agile-security-framework-asf-baseline-by · 02 aircyber · Ext71 +2 algemene-beveiligingseisen-voor · 4.14.2 +2 ans-programme-care-domaine-2-continuit · d2.o2.a anssi-hygiene-guide · 12.R +2 anssi-outil-d-auto-valuation-de · 10.4 +1 anssi-r-f-rentiel-cyber-france · 14.8 +2 anssi-recommandations-de-configuration-d · R61 +2 anssi-recommandations-de-s-curit · R36 anssi-recommandations-de-s-curit-pour · R1 +2 anssi-recommandations-de-s-curit-pour-2 · R1 +2 anssi-recommandations-pour-la-protection · R62- +2 baseline-informatiebeveiliging-overheid · 5.30.01 +2 bsi-c5 · BCM-04 +2 bsi-kompendium · IND.1.A11.3 +2 bsi-ms-cloud · NCD.2.2.01.e cadre-conformit-cyber-france-3cf-v1 · node248 +2 cadre-conformit-cyber-france-3cf-v2 · node501 +2 cadre-conformit-cyber-france-3cf-v3 · 1 +2 cahier-des-charges-label-ebios-rm · EXI_M1_01.3 +2 ccb-cyberfundamentals-framework · IMPORTANT_PR.IP-2.1 +2 ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.IP-2.1 +2 cer-directive-critical-entities · 13.1.d checklist-de-dossier-d-homologation · 4 checklist-des-exigences-de-la-loi · 4.2 cisco-cloud-controls-framework-ccf-v3 · CCF 28 +2 clausier-de-s-curit-num-rique · O-12.5.16 +2 cmmc-v2 · CM.L2-3.4.4 +1 cra · 2.8.a +2 directive-nationale-de-la-s-curit · DEV-PROC-CHANG +2 dora · 6.5 +2 e-its-estonia-s-national-cyber · IND.1.M11 +2 ecb-cyber-resilience-oversight · 2.3.2.1-1.a +2 enisa-5g-security-controls-matrix · SO1-002 +2 ens-esquema-nacional-de-seguridad · mp.sw.1.r2.1 +2 essential-cybersecurity-controls-ecc · 1-6-4 +2 eu-ai-act · 17.1.c +2 european-sustainability-reporting · ESRS 2-AR 1.b +2 fbi-cjis · CM-9-b +2 federal-trade-commission-ftc-standards · § 314.4.c.4 +2 finma-circular-2023-01-operational-risks · 50 +2 formulaire-d-valuation-de-la-maturit · 1_Protection-12 +1 framework-nazionale-cybersecurity-v2 · PR.IP-2 +2 framework-nazionale-per-la-cybersecurity · GV.SC-09 +2 gdpr · 32.1.d +2 google-saif-framework · 2.8 gsa-fedramp-rev5 · SA-3 +2 guide-de-s-curit-des-donn · 22.2 +2 guides-des-m-canismes-cryptographiques · RecommandationIntegSym igi-1300-ii-901-liste-des · DEV-LOG-CYCLE +2 international-traffic-in-arms · 3 +2 iso-22301-2019-outline-business · 9.3.3 +2 iso-27001-2013-for-legacy-and · A.15.1.2 +2 iso27001 · A.8.25 +2 itil-4-management-practices · ITIL4-SVC-09 +2 itsp-10-171-protecting-specified · 03.17.01.A +2 korea-isa-isms-p · node703 +2 lithuanian-nis2-cybersecurity-law · 44 +2 microsoft-cloud-security-benchmark-v1 · DS-2 +1 misure-minime-di-sicurezza-ict-per · ABSC 5.7.5 ncsc-cyber-assessment-framework-caf-v3 · D2.b.5 +2 ncsc-cyber-assessment-framework-caf-v4 · A4.b.4 +2 nis-1-transposition-fr · 16.2 +2 nis2 · 21.2.d +2 nis2-ir · 6.2.2.d +2 nist-800-82-ot-appendix · SA-3 +2 nist-ai-risk-management-framework · MEASURE 2.6 +2 nist-cyber-security-framework-csf-v1 · PR.IP-2 +2 nist-privacy-framework · CT.PO-P4 nist-sp-800-171-rev2-2021 · 3.4.4 +2 nist-sp-800-171-rev3-2024 · 3.4.4 +2 nist-sp-800-218-secure-software · PW.1.2 +2 nist-sp-800-53-rev5 · SA-3(1) +2 nist-sp-800-66-hipaa · node129 +1 norea-dora-in-control-framework-v3 · 1.4 +2 nydfs-500-with-2023-11-amendments · 500.3.i +2 operational-technology-cybersecurity · 4-1-1-3 +2 owasp-application-security-verification · V1.1.1 +2 owasp-s-checklist-for-llm-governance · 9.11 pci-dss-4 · 12.3.4 +2 prestataire-d-audit-de-s-curit · node181 +2 prestataires-de-d-tection-des-incidents · IV.3.4.a +2 prudential-standard-cps-234-information · 31 pssi-tat · DEV-LOG-CYCLE +2 pssie-du-b-nin-anssi-b · ADM-01 +2 r-f-rentiel-d-audit-de · node181 +2 r-f-rentiel-des-exigences-de · 3.10.3 +2 r-f-rentiel-has-certification-des · 1 +1 r-f-rentiel-national-de-s · GOV.3.1.5 +2 r-gles-oiv-secteur-activit-s · node52 +2 r-gles-oiv-secteur-transport-a · 2 +2 rbi-master-direction-2023-india · 12(c) +2 recommandations-de-s-curit-relatives · R10 recommandations-pour-les-architectures · R31 +2 recommandations-relatives-l · R44 +2 recommandations-relatives-l-2 · R6 +1 recommandations-sur-la-s-curisation-des · R81 +2 secnumcloud-v3-2-annexe-2 · node10 secure-controls-framework-scf · PRM-07 +2 soc2 · CC8.1.1 +2 swiss-ict-minimum-standard · PR.IP-2 +2 t-c-cbddo-bilgi-ve-leti · 3.5.3.10 +2 tiber-eu · node17 tisax-vda-isa-v5-1-and · node117 +2 uk-defence-standard-05-138-issue · 2101 +2 vehicle-cyber-security-audit-vcsa-v1 · 6.2.a-must +2 vendor-due-diligence-simple-baseline · SDLC.01 +2 | KANN | erhöht | 4 | BES | BES.4 |
| BES.4.5.2 | Mandantentrennung adobe-common-controls-framework-ccf-v5 · CHM-03 +1 agile-security-framework-asf-baseline-by · 09 aircyber · Ext71 +1 algemene-beveiligingseisen-voor · 2.3.3 +2 anssi-hygiene-guide · 29 +2 anssi-r-f-rentiel-cyber-france · 4.4 +2 anssi-recommandations-pour-la-protection · R13 +2 baseline-informatiebeveiliging-overheid · 8.30.01 +2 bsi-c5 · DEV-02 +1 bsi-kompendium · OPS.2.3.A17.3 +2 cadre-conformit-cyber-france-3cf-v1 · M29 +2 cadre-conformit-cyber-france-3cf-v2 · node244 +2 cadre-conformit-cyber-france-3cf-v3 · 3 +2 cahier-des-charges-label-ebios-rm · EXI_M3_01 california-consumer-privacy-act · 7050-a.2 +2 ccb-cyberfundamentals-framework · IMPORTANT_PR.AT-3.2 +1 ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AT-3.2 +1 checklist-des-exigences-de-la-loi · 5.8 +1 cisco-cloud-controls-framework-ccf-v3 · CCF 311 +2 clausier-de-s-curit-num-rique · O-12.5.10 +2 directive-nationale-de-la-s-curit · RH-AVT- COND +2 dora · 6.10 +2 e-its-estonia-s-national-cyber · ISMS.1.M5 +2 enisa-5g-security-controls-matrix · SO4-008 +2 ens-esquema-nacional-de-seguridad · org.4.8 +2 european-sustainability-reporting · IRO-1-53.d +1 fbi-cjis · CP-7-b +2 federal-trade-commission-ftc-standards · § 314.4.f finma-circular-2023-01-operational-risks · 98 framework-nazionale-cybersecurity-v2 · ID.SC-5 framework-nazionale-per-la-cybersecurity · GV.SC-06 +1 gsa-fedramp-rev5 · PE-16 +2 guide-de-s-curit-des-donn · 22.3 +1 hds-hdh · node42 +1 igi-1300-ii-901-liste-des · PDT-GEST +2 international-traffic-in-arms · 4 +2 iso-27001-2013-for-legacy-and · A.15.2.2 +2 iso-42001-2023-outline-artificial · A.10.3 iso27001 · A.6.5 +2 itil-4-management-practices · ITIL4-TECH-01 +2 itsp-10-171-protecting-specified · 03.17.02.A +2 korea-isa-isms-p · node321 +2 microsoft-cloud-security-benchmark-v1 · GS-2 ncsc-cyber-assessment-framework-caf-v3 · A4.a.5 +1 ncsc-cyber-assessment-framework-caf-v4 · A4.a.7 +1 nis-1-transposition-fr · node127 nis2-ir · 5.1.2.d +2 nist-800-82-ot-appendix · AC-5 +1 nist-cyber-security-framework-csf-v1 · ID.BE-1 nist-sp-800-53-rev5 · SR-3(3) +2 norea-dora-in-control-framework-v3 · 16.3 +1 nydfs-500-with-2023-11-amendments · 500.3.l part-is · IS.D.OR.235-a +1 pci-dss-4 · 6.5.4 prestataire-d-audit-de-s-curit · node87 +1 prestataires-de-d-tection-des-incidents · IV.3.17.f +2 prudential-standard-cps-230-operational · 48 pssi-tat · PDT-GEST +2 pssie-du-b-nin-anssi-b · PDT-01 +2 r-f-rentiel-d-audit-de · node87 +1 r-f-rentiel-des-exigences-de · 3.2.2 +2 r-f-rentiel-national-de-s · GOV.2.2.8 +2 r-gles-oiv-secteur-activit-s · node131 r-gles-oiv-secteur-transport-a · 1 rbi-master-direction-2023-india · 10(a) vi +1 recommandations-de-s-curit-relatives · R10 recommandations-relatives-l · R61 +2 recommandations-sur-la-s-curisation-des · R26 +2 secnumcloud-v3-2-annexe-2 · node9 secure-controls-framework-scf · CFG-01.1 +2 soc2 · CC5.1.6 +2 swift-customer-security-controls · 2.8 swiss-ict-minimum-standard · PR.AC-3 +2 t-c-cbddo-bilgi-ve-leti · 3.1.13.7 +2 tiber-eu · node17 tisax-vda-isa-v5-1-and · node189 +2 uk-defence-standard-05-138-issue · 2702 +2 vehicle-cyber-security-audit-vcsa-v1 · 1.3.c-must +2 | KANN | erhöht | 4 | BES | BES.4 |
| BES.5.5.1 | Datenlokationen adobe-common-controls-framework-ccf-v5 · SO-04 +2 ai-defense-matrix · training-data.protect.category +1 aircyber · Ext34 +2 algemene-beveiligingseisen-voor · 4.1.4 +2 anssi-hygiene-guide · 4 +1 anssi-r-f-rentiel-cyber-france · 9.2 +2 anssi-recommandations-de-configuration-d · R78 +2 anssi-recommandations-de-s-curit-pour-2 · R20 +2 anssi-recommandations-pour-la-protection · R5 +2 baseline-informatiebeveiliging-overheid · 8.03.02 +1 bsi-c5 · PSS-12 +2 bsi-kompendium · SYS.3.2.1.A25.3 +2 bsi-ms-cloud · NCD.2.5.01.c.i +2 cadre-conformit-cyber-france-3cf-v1 · node193 +2 cadre-conformit-cyber-france-3cf-v2 · node325 +2 cadre-conformit-cyber-france-3cf-v3 · 4 +2 cahier-des-charges-label-ebios-rm · EXI_S1_06 +1 california-consumer-privacy-act · 7024-c.2 +2 california-consumer-privacy-act-ccpa · 1798.100-d.1 +2 ccb-cyberfundamentals-framework · IMPORTANT_ID.AM-4.1 +2 ccb-cyberfundamentals-framework-2025 · IMPORTANT_ID.AM-4.1 +2 checklist-des-exigences-de-la-loi · 4.14 cis-benchmark-for-kubernetes-v1-10 · 5.1.1 cisco-cloud-controls-framework-ccf-v3 · CCF 15 +2 clausier-de-s-curit-num-rique · O-12.3.12 +2 cra · 1.1.2.g de-tekniske-minimumskrav-for-statslige · 25 +1 directive-nationale-de-la-s-curit · EXP- JOURN/SURV -DIST +2 dora · 30.2.b +2 e-its-estonia-s-national-cyber · CON.2.M6 +2 enisa-5g-security-controls-matrix · SO17-011 +2 ens-esquema-nacional-de-seguridad · mp.com.4.1 +2 essential-cybersecurity-controls-ecc · 2-1-5 essential-eight · node62 eu-ai-act · 17.1.f +2 fadp-federal-act-on-data-protection · 6.3 +2 fbi-cjis · node1665 +2 federal-trade-commission-ftc-standards · § 314.4.c.1.ii +2 finma-circular-2023-01-operational-risks · 78 +2 formulaire-d-valuation-de-la-maturit · 1_Protection-17 +1 framework-nazionale-cybersecurity-v2 · DP-ID.DM-2 +2 framework-nazionale-per-la-cybersecurity · DP-ID.DM-02 +2 gdpr · 25.2 +2 gsa-fedramp-rev5 · CM-12 (1) +2 guide-de-s-curit-des-donn · 25.2 +1 hds-hdh · node54 +2 igi-1300-ii-901-liste-des · INT-REX-HB +2 india-s-digital-personal-data-protection · 7(b) +2 international-traffic-in-arms · 2 +2 iso-42001-2023-outline-artificial · A.4.3 iso27001 · A.8.12 +2 itil-4-management-practices · ITIL4-SVC-11 +2 itsp-10-171-protecting-specified · 03.14.08.A +2 korea-isa-isms-p · node1523 +2 lithuanian-nis2-cybersecurity-law · 69.t7.75 +2 loi-05-20-relative-la-cybers · ART-11 +1 loi-n-09-08-relative-la · 5 microsoft-cloud-security-benchmark-v1 · AM-2 +1 misure-minime-di-sicurezza-ict-per · ABSC 5.9.1 +2 ncsc-cyber-assessment-framework-caf-v3 · B3.d.1 +1 ncsc-cyber-assessment-framework-caf-v4 · B3.d.1 +2 nis-1-transposition-fr · node133 +2 nis2-ir · 6.7.2.g +2 nist-privacy-framework · ID.DE-P3 +2 nist-sp-800-171-rev2-2021 · 3.10.1 nist-sp-800-171-rev3-2024 · 3.10.1 nist-sp-800-53-rev5 · SA-9(8) +2 norea-dora-in-control-framework-v3 · 15.3 +1 nydfs-500-with-2023-11-amendments · 500.3.b +2 operational-technology-cybersecurity · 2-6-1-4 +1 owasp-application-security-verification · V1.5.1 owasp-asvs5 · V8.2.2 owasp-s-checklist-for-llm-governance · 6.3 +1 part-is · IS.D.OR.245-c +1 pci-dss-4 · A1.1.3 +2 personal-data-protection-law-pdpl · 23.2 +2 prestataire-d-audit-de-s-curit · node145 +2 prestataires-de-d-tection-des-incidents · IV.3.17.d +2 pssi-tat · INT-REX-HB +2 pssie-du-b-nin-anssi-b · SCC-02 +2 r-f-rentiel-d-audit-de · node145 +2 r-f-rentiel-des-exigences-de · 3.15.2 +2 r-f-rentiel-national-de-s · CLDSEC.1.2 +2 r-gles-oiv-secteur-activit-s · node118 +2 r-gles-oiv-secteur-transport-a · 2 +2 rbi-master-direction-2023-india · 19(a) +2 recommandations-relatives-l · R69 +2 recommandations-relatives-l-2 · R34 recommandations-sur-la-s-curisation-des · R91 +2 secnumcloud-v3-2-annexe-2 · node15 secure-controls-framework-scf · TPM-04.4 +2 soc2 · CC6.4 +2 swiss-ict-minimum-standard · PR.AC-1 +2 t-c-cbddo-bilgi-ve-leti · 3.1.7.2 +2 tisax-vda-isa-v5-1-and · node231 +2 uk-defence-standard-05-138-issue · 1100 +2 vendor-due-diligence-simple-baseline · DATA.02 +2 | KANN | erhöht | 4 | BES | BES.5 |
| BES.7.4.11 | Dokumentierte Mandantentrennung adobe-common-controls-framework-ccf-v5 · CHM-03 +2 agile-security-framework-asf-baseline-by · 09 ai-defense-matrix · ai-model.govern.category aircyber · Ext71 +2 algemene-beveiligingseisen-voor · 2.3.3 +2 anssi-hygiene-guide · 3 +2 anssi-r-f-rentiel-cyber-france · 12.2 +2 anssi-recommandations-de-configuration-d · R64 anssi-recommandations-de-s-curit-pour · R15 anssi-recommandations-de-s-curit-pour-2 · R28 anssi-recommandations-pour-la-protection · R13 +2 baseline-informatiebeveiliging-overheid · 8.30.01 +2 bsi-c5 · DEV-02 +2 bsi-kompendium · OPS.2.3.A17.4 +2 bsi-ms-cloud · NCD.2.2.02.b.ii +2 cadre-conformit-cyber-france-3cf-v1 · node169 +2 cadre-conformit-cyber-france-3cf-v2 · node579 +2 cadre-conformit-cyber-france-3cf-v3 · 3 +2 cahier-des-charges-label-ebios-rm · EXI_M3_01 california-consumer-privacy-act · 7050-a.3 +2 california-consumer-privacy-act-ccpa · 1798.100-d.3 +2 ccb-cyberfundamentals-framework · IMPORTANT_PR.AT-3.2 +2 ccb-cyberfundamentals-framework-2025 · IMPORTANT_PR.AT-3.2 +2 checklist-des-exigences-de-la-loi · 5.8 +2 cisa-cybersecurity-performance-goals-cpg · 3.N +1 cisco-cloud-controls-framework-ccf-v3 · CCF 326 +2 clausier-de-s-curit-num-rique · O-12.5.10 +2 directive-nationale-de-la-s-curit · RH-AVT- COND +2 dora · 6.10 +2 e-its-estonia-s-national-cyber · SYS.1.8.M13 +2 enisa-5g-security-controls-matrix · SO4-008 +2 ens-esquema-nacional-de-seguridad · org.4.8 +2 essential-cybersecurity-controls-ecc · 4-1-3 eu-ai-act · 14.3.a +1 european-sustainability-reporting · IRO-1-53.f +2 fadp-federal-act-on-data-protection · 17.1.b.2 fbi-cjis · CM-1-a +2 federal-trade-commission-ftc-standards · § 314.4.f +2 finma-circular-2023-01-operational-risks · 98 +2 framework-nazionale-cybersecurity-v2 · ID.SC-5 +2 framework-nazionale-per-la-cybersecurity · GV.OC-05 +2 gsa-fedramp-rev5 · PE-16 +2 guide-de-s-curit-des-donn · 22.3 +1 hds-hdh · node53 +2 igi-1300-ii-901-liste-des · RH-MOUV +2 international-traffic-in-arms · 1 +2 iso-22301-2019-outline-business · 5.2.2 +2 iso-27001-2013-for-legacy-and · A.15.2.2 +2 iso-42001-2023-outline-artificial · 9.3.3 +2 iso27001 · 8.1 +2 itil-4-management-practices · ITIL4-GEN-13 +2 itsp-10-171-protecting-specified · 03.17.02.A +2 korea-isa-isms-p · node321 +2 lithuanian-nis2-cybersecurity-law · 39 microsoft-cloud-security-benchmark-v1 · GS-2 ncsc-cyber-assessment-framework-caf-v3 · A4.a.5 +2 ncsc-cyber-assessment-framework-caf-v4 · A4.a.7 +2 ncsc-cyber-essentials · node244 nis-1-transposition-fr · node127 +2 nis2 · 21.2.d nis2-ir · 6.2.3 +2 nist-800-82-ot-appendix · PS-5 +2 nist-cyber-security-framework-csf-v1 · ID.SC-3 +2 nist-privacy-framework · ID.DE-P3 +2 nist-sp-800-53-rev5 · PE-16 +2 nist-sp-800-66-hipaa · node232 +2 norea-dora-in-control-framework-v3 · 20.1 +2 nydfs-500-with-2023-11-amendments · 500.3.l +2 part-is · IS.D.OR.235-a +2 pci-dss-4 · 12.5.3 +2 prestataire-d-audit-de-s-curit · node48 +2 prestataires-de-d-tection-des-incidents · IV.4.1.c +2 prudential-standard-cps-230-operational · 48 pssi-tat · PDT-GEST +2 pssie-du-b-nin-anssi-b · PDT-01 +2 r-f-rentiel-d-audit-de · node48 +2 r-f-rentiel-des-exigences-de · 3.8.2 +2 r-f-rentiel-national-de-s · CTP.2.8 +2 r-gles-oiv-secteur-activit-s · node131 +2 r-gles-oiv-secteur-transport-a · 1 +2 rbi-master-direction-2023-india · 9(b) +1 recommandations-pour-les-architectures · R46 recommandations-relatives-l · R19 +2 recommandations-sur-la-s-curisation-des · R26 +2 secnumcloud-v3-2-annexe-2 · node8 secure-controls-framework-scf · SEA-02.2 +2 soc2 · CC9.2.8 +2 swift-customer-security-controls · 2.8 +2 swiss-ict-minimum-standard · PR.AC-3 +2 t-c-cbddo-bilgi-ve-leti · 3.5.3.7 +2 tiber-eu · node17 tisax-vda-isa-v5-1-and · node31 +2 uk-defence-standard-05-138-issue · 2101 +2 vehicle-cyber-security-audit-vcsa-v1 · 8.1.d-must +2 vendor-due-diligence-simple-baseline · GOV.06 zero-trust-for-operational-technology-zt · 6.1.1.OT +2 | KANN | erhöht | 4 | BES | BES.7 |
| BES.8.3 | Ressourcensouveränität adobe-common-controls-framework-ccf-v5 · CHM-03 algemene-beveiligingseisen-voor · 4.14.2 +1 anssi-hygiene-guide · 3 anssi-r-f-rentiel-cyber-france · 10.B.2 +2 anssi-recommandations-de-s-curit-pour-2 · R28 anssi-recommandations-pour-la-protection · R13 +2 baseline-informatiebeveiliging-overheid · 8.30.01 +2 bsi-c5 · DEV-02 +2 bsi-kompendium · OPS.2.3.A7.1 +2 cadre-conformit-cyber-france-3cf-v2 · node252 +2 cadre-conformit-cyber-france-3cf-v3 · 2 +2 cisco-cloud-controls-framework-ccf-v3 · CCF 326 +1 clausier-de-s-curit-num-rique · O-12.5.10 +2 cloud-sovereignty-framework-1-2-1 · SOV-5 directive-nationale-de-la-s-curit · EXP- JOURN/SURV -DIST +2 dora · 6.10 +1 e-its-estonia-s-national-cyber · OPS.1.1.1.M4 +2 ecb-cyber-resilience-oversight · 2.3.2.2-73 enisa-5g-security-controls-matrix · SO15-029 +2 ens-esquema-nacional-de-seguridad · op.ext.3.r1.1 +2 eu-ai-act · 17.1.l european-sustainability-reporting · 3.3.40 +2 fbi-cjis · AC-20-a +2 finma-circular-2023-01-operational-risks · 98 +2 framework-nazionale-cybersecurity-v2 · PR.DS-4 +2 framework-nazionale-per-la-cybersecurity · PR.IR-04 +2 gsa-fedramp-rev5 · SA-2 guide-de-s-curit-des-donn · 22.3 hds-hdh · node78 +1 igi-1300-ii-901-liste-des · RES-RESS +2 international-traffic-in-arms · 1 +2 iso-27001-2013-for-legacy-and · A.14.2.7 iso27001 · A.8.30 +2 itil-4-management-practices · ITIL4-TECH-01 +2 itsp-10-171-protecting-specified · 03.17.02.A +1 korea-isa-isms-p · node323 +2 loi-05-20-relative-la-cybers · ART-12 microsoft-cloud-security-benchmark-v1 · BR-1 ncsc-cyber-assessment-framework-caf-v3 · B5.b.4 +1 ncsc-cyber-assessment-framework-caf-v4 · B5.b.5 +2 nis-1-transposition-fr · node18 +2 nis2-ir · 6.2.3 +2 nist-800-82-ot-appendix · SA-2 +1 nist-sp-800-218-secure-software · PO.2.3 nist-sp-800-53-rev5 · SC-6 +1 norea-dora-in-control-framework-v3 · 20.1 nydfs-500-with-2023-11-amendments · 500.11.b part-is · IS.D.OR.235-a +2 prestataire-d-audit-de-s-curit · node135 +2 prestataires-de-d-tection-des-incidents · IV.3.9.g +2 prudential-standard-cps-230-operational · 48 pssi-tat · RES-RESS +1 r-f-rentiel-d-audit-de · node135 +2 r-f-rentiel-des-exigences-de · 3.10.3 +2 r-f-rentiel-national-de-s · ACM.4.1 +2 r-gles-oiv-secteur-activit-s · node167 +2 r-gles-oiv-secteur-transport-a · 3 +2 recommandations-pour-les-architectures · R06 recommandations-relatives-l · R19 +1 recommandations-sur-la-s-curisation-des · R88 +2 secure-controls-framework-scf · PRM-03 +2 soc2 · CC3.1.4 swift-customer-security-controls · 2.8 swiss-ict-minimum-standard · PR.AC-3 t-c-cbddo-bilgi-ve-leti · 3.1.9.2 +2 uk-defence-standard-05-138-issue · 1100 +2 vehicle-cyber-security-audit-vcsa-v1 · 1.3.e-must +1 | KANN | erhöht | 4 | BES | BES.8 |