RISK — Risikomanagement
4 controls
4 MUSS
0 SOLLTE
0 KANN
Risikomanagement ist ein systematischer, wiederkehrender Zyklus, mit dem Ziel, Risiken für die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu identifizieren, zu bewerten, zu steuern und kontinuierlich zu überwachen. Es dient dazu, Risiken auf ein akzeptables Maß zu reduzieren.
RISK.1Risiko
| ID | Title | Requirement | Level | Sub-controls |
|---|---|---|---|---|
| RISK.1.1 | Methodik für das Risikomanagement adobe-common-controls-framework-ccf-v5 · RM-02 +2 agile-security-framework-asf-baseline-by · 01 +2 aircyber · 9.82 +2 algemene-beveiligingseisen-voor · 1.1.3 +2 ans-programme-care-domaine-2-continuit · d2.o3.c anssi-hygiene-guide · 41.R +1 anssi-outil-d-auto-valuation-de · 7.2 anssi-r-f-rentiel-cyber-france · 16.3 +2 anssi-recommandations-de-s-curit-pour · R2 anssi-recommandations-de-s-curit-pour-2 · R15 anssi-recommandations-pour-la-protection · R1- +2 baseline-informatiebeveiliging-overheid · 8.08.02 +2 bsi-c5 · OIS-06 +2 bsi-kompendium · CON.8.A16.4 +2 bsi-ms-cloud · NCD.2.1.01.d +1 cadre-conformit-cyber-france-3cf-v1 · node230 +2 cadre-conformit-cyber-france-3cf-v2 · node596 +2 cadre-conformit-cyber-france-3cf-v3 · 6 +2 cahier-des-charges-label-ebios-rm · node16 +2 ccb-cyberfundamentals-framework · ID.RA-5.3 +2 ccb-cyberfundamentals-framework-2025 · ID.RA-5.3 +2 checklist-de-dossier-d-homologation · 4 +1 checklist-des-exigences-de-la-loi · 4.2 cisa-cybersecurity-performance-goals-cpg · 1.E cisco-cloud-controls-framework-ccf-v3 · CCF 134 +2 clausier-de-s-curit-num-rique · O-12.5.7 +2 cmmc-v2 · RA.L2-3.11.3 +2 directive-nationale-de-la-s-curit · FOURNIS-REL-RISQ +2 dora · 16.2 +2 e-its-estonia-s-national-cyber · OPS.2.3.M2 +2 ecb-cyber-resilience-oversight · 2.2.2-4 +2 enisa-5g-security-controls-matrix · SO2-002 +2 ens-esquema-nacional-de-seguridad · op.pl.3.1 +2 eu-ai-act · 9.5 +2 eudi-arf-eu-digital-identity-wallet · AS-AP-10-061 +1 european-sustainability-reporting · GOV-5.36.b +2 fbi-cjis · RA-1-a-2 +2 federal-trade-commission-ftc-standards · § 314.4.c +2 finma-circular-2023-01-operational-risks · 30 +2 framework-nazionale-cybersecurity-v2 · RS.MI-3 +2 framework-nazionale-per-la-cybersecurity · ID.RA-05.3 +2 gsa-fedramp-rev5 · PS-2 +2 guide-de-s-curit-des-donn · 20.3 +2 guides-des-m-canismes-cryptographiques · RecommandationIntegSym hds-hdh · [EXI 06] igi-1300-ii-901-liste-des · INT-REX-AR +2 international-traffic-in-arms · 7 +2 iso-22301-2019-outline-business · 6.1.2 +2 iso-27001-2013-for-legacy-and · 6.1.3 +2 iso-42001-2023-outline-artificial · 8.3 +1 iso27001 · 8.2 +2 itil-4-management-practices · ITIL4-GEN-10 +1 itsp-10-171-protecting-specified · 03.11.01.B +2 korea-isa-isms-p · node124 +2 lithuanian-nis2-cybersecurity-law · 8 +2 loi-05-20-relative-la-cybers · ART-32 misure-minime-di-sicurezza-ict-per · ABSC 4.8.2 +2 ncsc-cyber-assessment-framework-caf-v3 · D2.b.5 +2 ncsc-cyber-assessment-framework-caf-v4 · D2.b.5 +2 nis-1-transposition-fr · node5 +2 nis2 · 21.1.sp2 +1 nis2-ir · 2.1.2.a +2 nist-800-82-ot-appendix · PS-2 +2 nist-ai-risk-management-framework · MANAGE 1.4 +2 nist-cyber-security-framework-csf-v1 · ID.RA-6 +2 nist-privacy-framework · ID.RA-P5 +2 nist-sp-800-171-rev2-2021 · 3.11.3 nist-sp-800-171-rev3-2024 · 3.11.3 nist-sp-800-218-secure-software · RV.2.2 +2 nist-sp-800-53-rev5 · PM-9 +2 nist-sp-800-66-hipaa · node10 +2 norea-dora-in-control-framework-v3 · 18.2 +2 nydfs-500-with-2023-11-amendments · 500.3.m +2 operational-technology-cybersecurity · 1-3-1-5 +1 owasp-application-security-verification · V1.1.2 owasp-asvs5 · V15.1.1 owasp-s-checklist-for-llm-governance · 6.2 part-is · IS.D.OR.205-c.2 +2 pci-dss-4 · 12.3.2 +2 prestataire-d-audit-de-s-curit · node40 +1 prestataires-de-d-tection-des-incidents · IV.3.4.h +2 prudential-standard-cps-230-operational · 16 +2 pssi-tat · INT-REX-AR +2 pssie-du-b-nin-anssi-b · ADM-03 +2 r-f-rentiel-d-audit-de · node40 +1 r-f-rentiel-des-exigences-de · 3.2.2 +1 r-f-rentiel-g-n-ral · 4 +1 r-f-rentiel-has-certification-des · 1 +2 r-f-rentiel-national-de-s · GOV.3.1.4 +2 r-gles-oiv-secteur-activit-s · node27 +2 r-gles-oiv-secteur-transport-a · 1 +1 rbi-master-direction-2023-india · 23(a) i +2 recommandations-pour-les-architectures · R17 recommandations-relatives-l · R44 +1 recommandations-relatives-l-2 · R9 +2 recommandations-sur-la-s-curisation-des · R81 +2 secure-controls-framework-scf · RSK-01 +2 soc2 · CC5.1.1 +2 swift-customer-security-controls · 7.4A swiss-ict-minimum-standard · ID.RM-1 +2 t-c-cbddo-bilgi-ve-leti · 3.1.3.6 +2 tiber-eu · node18 tisax-vda-isa-2027 · 1.4.1 +1 tisax-vda-isa-v5-1-and · node16 +2 uk-defence-standard-05-138-issue · 1200 +2 vehicle-cyber-security-audit-vcsa-v1 · 3.1.j-must +2 zero-trust-for-operational-technology-zt · 7.4.1.OT | MUSS | normal-SdT | |
| RISK.1.3 | Risikoeigentümer adobe-common-controls-framework-ccf-v5 · SG-12 +2 agile-security-framework-asf-baseline-by · 01 +1 aircyber · 6.10 algemene-beveiligingseisen-voor · 1.1.3 +2 anssi-hygiene-guide · 41.R +2 anssi-r-f-rentiel-cyber-france · 16.1 +2 anssi-recommandations-de-configuration-d · R33 anssi-recommandations-de-s-curit-pour · R2 +1 anssi-recommandations-de-s-curit-pour-2 · R15 anssi-recommandations-pour-la-protection · R54 +2 baseline-informatiebeveiliging-overheid · 5.02.01 +2 bsi-c5 · OIS-06 +2 bsi-kompendium · CON.8.A16.4 +2 bsi-ms-cloud · NCD.2.2.01.j.iv cadre-conformit-cyber-france-3cf-v1 · node134 +2 cadre-conformit-cyber-france-3cf-v2 · node445 +2 cadre-conformit-cyber-france-3cf-v3 · 1 +2 cahier-des-charges-label-ebios-rm · EXI_S1_06 +2 california-consumer-privacy-act · 7053-a.4 california-consumer-privacy-act-ccpa · 1798.145-m.2.E.iii +2 ccb-cyberfundamentals-framework · IMPORTANT_ID.RM-3.1 +2 ccb-cyberfundamentals-framework-2025 · IMPORTANT_ID.RM-3.1 +2 checklist-de-dossier-d-homologation · 5 checklist-des-exigences-de-la-loi · 4.3 cisa-cybersecurity-performance-goals-cpg · 1.E cisco-cloud-controls-framework-ccf-v3 · CCF 13 +2 clausier-de-s-curit-num-rique · O-2.2 +2 cmmc-v2 · AT.L2-3.2.1 directive-nationale-de-la-s-curit · ORG-INTER-RESP +2 dora · 5.2.a +2 e-its-estonia-s-national-cyber · OPS.2.3.M2 +2 ecb-cyber-resilience-oversight · 2.2.2-4 +2 enisa-5g-security-controls-matrix · SO2-002 +1 ens-esquema-nacional-de-seguridad · mp.per.1.1 +2 eu-ai-act · 9.4 +2 european-sustainability-reporting · GOV-1.20.b +2 fadp-federal-act-on-data-protection · 26.2.a.1 +2 fbi-cjis · node1960 +2 federal-trade-commission-ftc-standards · § 314.4.c +2 finma-circular-2023-01-operational-risks · 99 +2 formulaire-d-valuation-de-la-maturit · 0_Gouvernance-1 +1 framework-nazionale-cybersecurity-v2 · ID.RM-3 +2 framework-nazionale-per-la-cybersecurity · GV.RM-01 +2 gdpr · 40.2.b +2 gsa-fedramp-rev5 · PS-2 +1 guide-de-s-curit-des-donn · 22.3 +2 hds-hdh · [EXI 06] +2 igi-1300-ii-901-liste-des · EXP-GEST-ADMIN +2 international-traffic-in-arms · 7 +2 iso-22301-2019-outline-business · 6.1.2 +2 iso-27001-2013-for-legacy-and · A.7.2.1 +2 iso27001 · A.6.5 +2 itil-4-management-practices · ITIL4-GEN-10 +1 itsp-10-171-protecting-specified · 03.06.05.A.6 +2 korea-isa-isms-p · node121 +2 lithuanian-nis2-cybersecurity-law · 12 +2 loi-05-20-relative-la-cybers · ART-32 loi-n-09-08-relative-la · 1 microsoft-cloud-security-benchmark-v1 · GS-1 misure-minime-di-sicurezza-ict-per · ABSC 4.8.2 +1 ncsc-cyber-assessment-framework-caf-v3 · A1.c.2 +2 ncsc-cyber-assessment-framework-caf-v4 · A1.c.2 +2 nis-1-transposition-fr · node119 +2 nis2 · 21.2.i +1 nis2-ir · 2.1.2.a +2 nist-800-82-ot-appendix · PS-2 nist-ai-risk-management-framework · MAP 1.5 +2 nist-cyber-security-framework-csf-v1 · ID.RM-1 +2 nist-privacy-framework · GV.RM-P1 +2 nist-sp-800-171-rev2-2021 · 3.2.1 nist-sp-800-171-rev3-2024 · 3.2.1 nist-sp-800-218-secure-software · PO.2.3 nist-sp-800-53-rev5 · PM-29 +2 nist-sp-800-66-hipaa · node10 +2 norea-dora-in-control-framework-v3 · 1.1 +2 nydfs-500-with-2023-11-amendments · 500.6.a +2 operational-technology-cybersecurity · 1-2-1-1 +1 owasp-s-checklist-for-llm-governance · 6.2 part-is · IS.D.OR.240-h +2 pci-dss-4 · A3.1.1 +2 prestataire-d-audit-de-s-curit · node6 +2 prestataires-de-d-tection-des-incidents · IV.3.1.d +2 prudential-standard-cps-230-operational · 21 +2 prudential-standard-cps-234-information · 14 +1 pssi-tat · EXP-GEST-ADMIN +2 pssie-du-b-nin-anssi-b · ACT-02 +2 r-f-rentiel-d-audit-de · node6 +2 r-f-rentiel-des-exigences-de · 3.2.2 +2 r-f-rentiel-has-certification-des · 1 +2 r-f-rentiel-national-de-s · AM.1.2.5 +2 r-gles-oiv-secteur-activit-s · node124 +2 r-gles-oiv-secteur-transport-a · 1 +2 rbi-master-direction-2023-india · 23(b) ii +2 recommandations-pour-les-architectures · R63 recommandations-relatives-l · R4 +2 recommandations-relatives-l-2 · R15 (-) recommandations-sur-la-s-curisation-des · R8 +2 secure-controls-framework-scf · GOV-04.1 +2 soc2 · CC5.3.2 +2 swift-customer-security-controls · 7.4A swiss-ict-minimum-standard · ID.RM-1 +2 t-c-cbddo-bilgi-ve-leti · 3.1.13.8 +2 tisax-vda-isa-v5-1-and · node34 +2 uk-defence-standard-05-138-issue · 1200 +2 vehicle-cyber-security-audit-vcsa-v1 · 3.1.a-must +2 | MUSS | normal-SdT | |
| RISK.1.5 | Freigabe des Risikomanagements adobe-common-controls-framework-ccf-v5 · RM-02 +2 agile-security-framework-asf-baseline-by · 01 +2 aircyber · Ext85 algemene-beveiligingseisen-voor · 1.1.3 +2 ans-programme-care-domaine-2-continuit · d2.o3.d +1 anssi-hygiene-guide · 41.R +2 anssi-outil-d-auto-valuation-de · 7.2 +2 anssi-r-f-rentiel-cyber-france · 16.1 +2 anssi-recommandations-de-configuration-d · R64 anssi-recommandations-de-s-curit-pour · R2 +2 anssi-recommandations-de-s-curit-pour-2 · R15 anssi-recommandations-pour-la-protection · R58 +2 baseline-informatiebeveiliging-overheid · 5.02.01 +2 bsi-c5 · OIS-06 +2 bsi-kompendium · CON.8.A16.4 +2 bsi-ms-cloud · NCD.2.2.01.i +2 cadre-conformit-cyber-france-3cf-v1 · node252 +2 cadre-conformit-cyber-france-3cf-v2 · node431 +2 cadre-conformit-cyber-france-3cf-v3 · 4 +2 cahier-des-charges-label-ebios-rm · EXI_M2_01 +2 ccb-cyberfundamentals-framework · BASIC_ID.RA-5.1 +2 ccb-cyberfundamentals-framework-2025 · BASIC_ID.RA-5.1 +2 cer-directive-critical-entities · 12.2 +2 checklist-de-dossier-d-homologation · 4 +1 checklist-des-exigences-de-la-loi · 4.2 +1 cisa-cybersecurity-performance-goals-cpg · 1.E +2 cisco-cloud-controls-framework-ccf-v3 · CCF 134 +2 clausier-de-s-curit-num-rique · O-12.2.8.4 +2 cmmc-v2 · AT.L2-3.2.1 +2 cra · 8.4.3.2.1 +2 directive-nationale-de-la-s-curit · FOURNIS-REL-RISQ +2 dora · 26.5 +2 e-its-estonia-s-national-cyber · OPS.2.3.M2 +2 ecb-cyber-resilience-oversight · 2.2.2-4 +2 enisa-5g-security-controls-matrix · SO2-002 +2 ens-esquema-nacional-de-seguridad · mp.per.1.1 +2 essential-cybersecurity-controls-ecc · 1-5-1 +2 eu-ai-act · 55.1.d +2 eudi-arf-eu-digital-identity-wallet · AS-AP-10-061 +1 european-sustainability-reporting · GOV-2.26.b +2 fadp-federal-act-on-data-protection · 22.2 +1 fbi-cjis · RA-1-a-2 +2 federal-trade-commission-ftc-standards · § 314.4.b.1.iii +2 finma-circular-2023-01-operational-risks · 23 +2 formulaire-d-valuation-de-la-maturit · 1_Protection-12 +1 framework-nazionale-cybersecurity-v2 · ID.RM-3 +2 framework-nazionale-per-la-cybersecurity · ID.RA-05.3 +2 gdpr · 35.7.d +2 gsa-fedramp-rev5 · RA-3 +2 guide-de-s-curit-des-donn · 20.3 +2 guides-des-m-canismes-cryptographiques · RecommandationIntegSym hds-hdh · [EXI 06] +2 igi-1300-ii-901-liste-des · INT-REX-AR +2 international-traffic-in-arms · 7 +2 iso-22301-2019-outline-business · 6.1.2 +2 iso-27001-2013-for-legacy-and · 6.1.2 +2 iso-42001-2023-outline-artificial · 9.3.3 +2 iso27001 · 8.2 +2 itil-4-management-practices · ITIL4-GEN-10 +2 itsp-10-171-protecting-specified · 03.17.01.B +2 korea-isa-isms-p · node121 +2 lithuanian-nis2-cybersecurity-law · 8 +2 loi-05-20-relative-la-cybers · ART-32 +2 loi-n-09-08-relative-la · 1 microsoft-cloud-security-benchmark-v1 · DS-1 misure-minime-di-sicurezza-ict-per · ABSC 4.8.2 +2 ncsc-cyber-assessment-framework-caf-v3 · A1.c.2 +2 ncsc-cyber-assessment-framework-caf-v4 · A1.c.2 +2 nis-1-transposition-fr · node34 +2 nis2 · 21.2.a +2 nis2-ir · 2.1.2.a +2 nist-800-82-ot-appendix · PS-2 +2 nist-ai-risk-management-framework · MAP 1.5 +2 nist-cyber-security-framework-csf-v1 · ID.RM-1 +2 nist-privacy-framework · GV.RM-P1 +2 nist-sp-800-171-rev2-2021 · 3.11.3 +2 nist-sp-800-171-rev3-2024 · 3.11.3 +2 nist-sp-800-218-secure-software · RV.1.3 +2 nist-sp-800-53-rev5 · PM-9 +2 nist-sp-800-66-hipaa · node10 +2 norea-dora-in-control-framework-v3 · 1.1 +2 nydfs-500-with-2023-11-amendments · 500.3.m +2 operational-technology-cybersecurity · 2-9-1-1 +2 owasp-s-checklist-for-llm-governance · 6.2 part-is · IS.D.OR.205-d +2 pci-dss-4 · 12.3.2 +2 points-de-contr-le-active-directory · vuln_privileged_members_perm-l1 +2 prestataire-d-audit-de-s-curit · node40 +2 prestataires-de-d-tection-des-incidents · IV.3.1.d +2 prudential-standard-cps-230-operational · 17 +2 prudential-standard-cps-234-information · 18 +2 pssi-tat · INT-REX-AR +2 pssie-du-b-nin-anssi-b · ACT-02 +2 r-f-rentiel-d-audit-de · node40 +2 r-f-rentiel-des-exigences-de · 3.2.2 +2 r-f-rentiel-has-certification-des · 1 +2 r-f-rentiel-national-de-s · CTP.1.1 +2 r-gles-oiv-secteur-activit-s · node27 +2 r-gles-oiv-secteur-transport-a · 1 +2 rbi-master-direction-2023-india · 4(c) +2 recommandations-pour-les-architectures · R65 +2 recommandations-relatives-l · R4 +2 recommandations-relatives-l-2 · R15 (-) +2 recommandations-sur-la-s-curisation-des · R81 +2 secnumcloud-v3-2-annexe-2 · node6 +1 secure-controls-framework-scf · RSK-01 +2 soc2 · CC3.2.3 +2 swift-customer-security-controls · 7.4A +1 swiss-ict-minimum-standard · ID.RM-1 +2 t-c-cbddo-bilgi-ve-leti · 3.1.3.3 +2 tiber-eu · node18 tisax-vda-isa-v5-1-and · node117 +2 uk-defence-standard-05-138-issue · 1200 +2 vehicle-cyber-security-audit-vcsa-v1 · 3.1.a-must +2 vendor-due-diligence-simple-baseline · IAM.02 +1 zero-trust-for-operational-technology-zt · 3.3.2.OT +2 | MUSS | normal-SdT | |
| RISK.1.10 | Freigabe der Umsetzungsplanung adobe-common-controls-framework-ccf-v5 · RM-02 +2 agile-security-framework-asf-baseline-by · 01 +1 aircyber · Ext85 +1 algemene-beveiligingseisen-voor · 1.1.3 +2 ans-programme-care-domaine-2-continuit · d2.o2.a +2 anssi-hygiene-guide · 41.R +2 anssi-outil-d-auto-valuation-de · 9.5 +1 anssi-r-f-rentiel-cyber-france · 16.3 +2 anssi-recommandations-de-configuration-d · R64 anssi-recommandations-de-s-curit-pour · R10 +2 anssi-recommandations-de-s-curit-pour-2 · R15 anssi-recommandations-pour-la-protection · R54 +2 baseline-informatiebeveiliging-overheid · 8.08.02 +2 bsi-c5 · OIS-06 +2 bsi-kompendium · CON.8.A16.4 +2 bsi-ms-cloud · NCD.2.5.01.g.i +2 cadre-conformit-cyber-france-3cf-v1 · node143 +2 cadre-conformit-cyber-france-3cf-v2 · node157 +2 cadre-conformit-cyber-france-3cf-v3 · 2 +2 cahier-des-charges-label-ebios-rm · node12 +2 california-consumer-privacy-act · 7053-a.4 +2 california-consumer-privacy-act-ccpa · 1798.100-d.3 ccb-cyberfundamentals-framework · BASIC_ID.RA-5.1 +2 ccb-cyberfundamentals-framework-2025 · BASIC_ID.RA-5.1 +2 cer-directive-critical-entities · 12.1 +1 checklist-de-dossier-d-homologation · 4 +2 checklist-des-exigences-de-la-loi · 4.2 +2 cisa-cybersecurity-performance-goals-cpg · 1.E +1 cisco-cloud-controls-framework-ccf-v3 · CCF 125 +2 clausier-de-s-curit-num-rique · O-12.5.10 +2 cmmc-v2 · AT.L2-3.2.1 +1 cra · 8.3.4 +2 directive-nationale-de-la-s-curit · FOURNIS-REL-RISQ +2 dora · 5.2 +2 e-its-estonia-s-national-cyber · OPS.2.3.M2 +2 ecb-cyber-resilience-oversight · 2.3.2.1-42.c +2 enisa-5g-security-controls-matrix · SO2-005 +2 ens-esquema-nacional-de-seguridad · op.pl.1.r2.4 +2 essential-cybersecurity-controls-ecc · 2-1-3 +1 eu-ai-act · 55.1.d +2 eudi-arf-eu-digital-identity-wallet · AS-AP-10-098 european-sustainability-reporting · GOV-2.26.b +2 fadp-federal-act-on-data-protection · 26.2.a.1 +2 fbi-cjis · RA-1-a-2 +2 federal-trade-commission-ftc-standards · § 314.4.b.1.iii +2 finma-circular-2023-01-operational-risks · 23 +2 formulaire-d-valuation-de-la-maturit · 1_Protection-12 +1 framework-nazionale-cybersecurity-v2 · ID.RM-1 +2 framework-nazionale-per-la-cybersecurity · ID.RA-06.3 +2 gdpr · 36.1 +2 gsa-fedramp-rev5 · RA-3 +2 guide-de-s-curit-des-donn · 22.3 +2 hds-hdh · [EXI 13] +2 igi-1300-ii-901-liste-des · INT-REX-AR +2 india-s-digital-personal-data-protection · 6(9) +1 international-traffic-in-arms · 7 +2 iso-22301-2019-outline-business · 6.1.2 +2 iso-27001-2013-for-legacy-and · 6.1.1 +2 iso-42001-2023-outline-artificial · 9.3.3 iso27001 · 8.1 +2 itil-4-management-practices · ITIL4-GEN-10 +2 itsp-10-171-protecting-specified · 03.17.01.A +2 korea-isa-isms-p · node211 +2 lithuanian-nis2-cybersecurity-law · 12 +2 loi-05-20-relative-la-cybers · ART-32 +2 loi-n-09-08-relative-la · 1 +2 misure-minime-di-sicurezza-ict-per · ABSC 4.8.1 +1 ncsc-cyber-assessment-framework-caf-v3 · A1.c.2 +2 ncsc-cyber-assessment-framework-caf-v4 · A1.c.2 +2 ncsc-cyber-essentials · node244 nis-1-transposition-fr · node34 +2 nis2 · 21.2.a +2 nis2-ir · 6.6.1 +2 nist-800-82-ot-appendix · CP-1 +2 nist-ai-risk-management-framework · MAP 1.1 +2 nist-cyber-security-framework-csf-v1 · ID.RM-1 +2 nist-privacy-framework · GV.RM-P1 +2 nist-sp-800-171-rev2-2021 · 3.2.1 nist-sp-800-171-rev3-2024 · 3.2.1 nist-sp-800-218-secure-software · PO.2.3 +2 nist-sp-800-53-rev5 · PM-9 +2 nist-sp-800-66-hipaa · node10 +2 norea-dora-in-control-framework-v3 · 1.1 +2 nydfs-500-with-2023-11-amendments · 500.9.b +2 operational-technology-cybersecurity · 2-9-1-1 +2 owasp-asvs5 · V2.3.5 owasp-s-checklist-for-llm-governance · 6.2 +2 part-is · IS.D.OR.235-a +2 pci-dss-4 · 12.8 +2 personal-data-protection-law-pdpl · 30.3 +1 points-de-contr-le-active-directory · vuln_permissions_gpo_container_priv-l2 +2 post-quantum-cryptography-pqc-migration · -planning-and-execution prestataire-d-audit-de-s-curit · node40 +2 prestataires-de-d-tection-des-incidents · IV.3.1.d +2 prudential-standard-cps-230-operational · 16 +2 prudential-standard-cps-234-information · 22 +2 pssi-tat · INT-REX-AR +2 pssie-du-b-nin-anssi-b · ACT-02 +2 r-f-rentiel-d-audit-de · node40 +2 r-f-rentiel-des-exigences-de · 3.2.2 +2 r-f-rentiel-has-certification-des · 1 +2 r-f-rentiel-national-de-s · GOV.3.1.3 +2 r-gles-oiv-secteur-activit-s · node78 +2 r-gles-oiv-secteur-transport-a · 2 +2 rbi-master-direction-2023-india · 4(c) +2 recommandations-pour-les-architectures · R65 +1 recommandations-relatives-l · R4 +2 recommandations-relatives-l-2 · R15 (-) +2 recommandations-sur-la-s-curisation-des · R81 +2 secnumcloud-v3-2-annexe-2 · node4 secure-controls-framework-scf · RSK-01 +2 soc2 · CC5.3.2 +2 swift-customer-security-controls · 7.4A +1 swiss-ict-minimum-standard · ID.RM-1 +2 t-c-cbddo-bilgi-ve-leti · 3.5.3.7 +2 tiber-eu · node17 +1 tisax-vda-isa-v5-1-and · node117 +2 uk-defence-standard-05-138-issue · 1201 +2 vehicle-cyber-security-audit-vcsa-v1 · 9.4.b-must +2 vendor-due-diligence-simple-baseline · GOV.06 zero-trust-for-operational-technology-zt · 6.1.1.OT +2 | MUSS | normal-SdT |