CyFun | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

The organization’s place in critical infrastructure and its industry sector is identified and communicated.

ID.BE-2

CyberFundamentals (Belgia)

Priorities for organizational mission, objectives, and activities are established and communicated.

ID.BE-3

CyberFundamentals (Belgia)

Dependencies and critical functions for delivery of critical services are established.

ID.BE-4

CyberFundamentals (Belgia)

Resilience requirements to support delivery of critical services are established for all operating states (e.g. under duress/attack, during recovery, normal operations).

ID.BE-5

CyberFundamentals (Belgia)

Organizational cybersecurity policy is established and communicated.

ID.GV-1

CyberFundamentals (Belgia)

Legal and regulatory requirements regarding cybersecurity, including privacy and civil liberties obligations, are understood, and managed.

ID.GV-3

CyberFundamentals (Belgia)

Governance and risk management processes address cybersecurity risks.

ID.GV-4

CyberFundamentals (Belgia)

Asset vulnerabilities are identified and documented.

ID.RA-1

CyberFundamentals (Belgia)

Cyber threat intelligence is received from information sharing forums and sources.

ID.RA-2

CyberFundamentals (Belgia)

Threats, vulnerabilities, likelihoods, and impacts are used to determine risk

ID.RA-5

CyberFundamentals (Belgia)

Risk responses are identified and prioritized.

ID.RA-6

CyberFundamentals (Belgia)

Risk management processes are established, managed, and agreed to by organizational stakeholders.

ID.RM-1

CyberFundamentals (Belgia)

Organizational risk tolerance is determined and clearly expressed.

ID.RM-2

CyberFundamentals (Belgia)

The organization’s determination of risk tolerance is informed by its role in critical infrastructure and sector specific risk analysis.

ID.RM-3

CyberFundamentals (Belgia)

Cyber supply chain risk management processes are identified, established, assessed, managed, and agreed to by organizational stakeholders.

ID.SC-1

CyberFundamentals (Belgia)

Suppliers and third-party partners of information systems, components, and services are identified, prioritized, and assessed using a cyber supply chain risk assessment process.

ID.SC-2

CyberFundamentals (Belgia)

Contracts with suppliers and third-party partners are used to implement appropriate measures designed to meet the objectives of an organization’s cybersecurity program and Cyber Supply Chain Risk Management Plan.

ID.SC-3

CyberFundamentals (Belgia)

Suppliers and third-party partners are routinely assessed using audits, test results, or other forms of evaluations to confirm they are meeting their contractual obligations.

ID.SC-4

CyberFundamentals (Belgia)

Response and recovery planning and testing are conducted with suppliers and third-party providers.

ID.SC-5

CyberFundamentals (Belgia)

Identities and credentials are issued, managed, verified, revoked, and audited for authorized devices, users, and processes.

PR.AC-1

CyberFundamentals (Belgia)

Physical access to assets is managed and protected.

PR.AC-2

CyberFundamentals (Belgia)

Remote access is managed.

PR.AC-3

CyberFundamentals (Belgia)

Access permissions and authorizations are managed, incorporating the principles of least privilege and separation of duties.

PR.AC-4

CyberFundamentals (Belgia)

Network integrity (network segregation, network segmentation… ) is protected.

PR.AC-5

CyberFundamentals (Belgia)

CyberFundamentals vaatimuskehikon on luonut Centre for Cybersecurity Belgium. Se tarjoaa joukon konkreettisia toimenpiteitä, joilla voit suojata tietojasi, vähentää merkittävästi yleisimpien verkkohyökkäysten riskiä ja lisätä organisaatiosi kyberkestävyyttä. Vaatimuskehikko perustuu:

Neljään yleisesti käytettyyn kyberturvallisuuden viitekehykseen (NIST CSF, ISO 27001 / ISO 27002, CIS Controls ja IEC 62443).

Anonymisoidut historialliset tiedot onnistuneista kyberhyökkäyksistä. Jälkiasennuksen avulla pystymme arvioimaan, kuinka suurelta prosentilta aiemmista hyökkäyksistä viitekehyksen toimenpiteet suojaavat sinua.

Kyberperusteet on jäsennetty neljään tasoon, joista seuraava taso sisältää joka kerta hieman enemmän toimenpiteitä kuin edellinen. Aloitustaso Small, jota seuraavat Basic, Important ja Essential. Essential-taso sisältää kaikki perustietoturvatoimenpiteet edellisistä tasoista ja esittelee edistyneempiä hallintakeinoja. Essential-taso on NIS2-direktiivin mukainen.

Vaatimuskehikkoon sisältyvät vaatimukset

ID.BE-2

ID.BE-3

ID.BE-4

ID.BE-5

ID.GV-1

ID.GV-3

ID.GV-4

ID.RA-1

ID.RA-2

ID.RA-5

ID.RA-6

ID.RM-1

ID.RM-2

ID.RM-3

ID.SC-1

ID.SC-2

ID.SC-3

ID.SC-4

ID.SC-5

PR.AC-1

PR.AC-2

PR.AC-3

PR.AC-4

PR.AC-5

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto

CyberFundamentals (Belgia)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

ID.BE-2

ID.BE-3

ID.BE-4

ID.BE-5

ID.GV-1

ID.GV-3

ID.GV-4

ID.RA-1

ID.RA-2

ID.RA-5

ID.RA-6

ID.RM-1

ID.RM-2

ID.RM-3

ID.SC-1

ID.SC-2

ID.SC-3

ID.SC-4

ID.SC-5

PR.AC-1

PR.AC-2

PR.AC-3

PR.AC-4

PR.AC-5

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto