CyberFundamentals | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

The organization’s place in critical infrastructure and its industry sector is identified and communicated.

ID.BE-2: The organization’s place in critical infrastructure and its industry sector is identified and communicated.

ID.BE-2

CyberFundamentals (Belgia)

Priorities for organizational mission, objectives, and activities are established and communicated.

ID.BE-3: Priorities for organizational mission, objectives, and activities are established and communicated.

ID.BE-3

CyberFundamentals (Belgia)

Dependencies and critical functions for delivery of critical services are established.

ID.BE-4: Dependencies and critical functions for delivery of critical services are established.

ID.BE-4

CyberFundamentals (Belgia)

Resilience requirements to support delivery of critical services are established for all operating states (e.g. under duress/attack, during recovery, normal operations).

ID.BE-5: Resilience requirements to support delivery of critical services are established for all operating states (e.g. under duress/attack, during recovery, normal operations).

ID.BE-5

CyberFundamentals (Belgia)

Organizational cybersecurity policy is established and communicated.

ID.GV-1: Organizational cybersecurity policy is established and communicated.

ID.GV-1

CyberFundamentals (Belgia)

Legal and regulatory requirements regarding cybersecurity, including privacy and civil liberties obligations, are understood, and managed.

ID.GV-3: Legal and regulatory requirements regarding cybersecurity, including privacy and civil liberties obligations, are understood, and managed.

ID.GV-3

CyberFundamentals (Belgia)

Governance and risk management processes address cybersecurity risks.

ID.GV-4: Governance and risk management processes address cybersecurity risks.

ID.GV-4

CyberFundamentals (Belgia)

Asset vulnerabilities are identified and documented.

ID.RA-1: Asset vulnerabilities are identified and documented.

ID.RA-1

CyberFundamentals (Belgia)

Cyber threat intelligence is received from information sharing forums and sources.

ID.RA-2: Cyber threat intelligence is received from information sharing forums and sources.

ID.RA-2

CyberFundamentals (Belgia)

Threats, vulnerabilities, likelihoods, and impacts are used to determine risk

ID.RA-5: Threats, vulnerabilities, likelihoods, and impacts are used to determine risk

ID.RA-5

CyberFundamentals (Belgia)

Risk responses are identified and prioritized.

ID.RA-6: Risk responses are identified and prioritized.

ID.RA-6

CyberFundamentals (Belgia)

Risk management processes are established, managed, and agreed to by organizational stakeholders.

ID.RM-1: Risk management processes are established, managed, and agreed to by organizational stakeholders.

ID.RM-1

CyberFundamentals (Belgia)

Organizational risk tolerance is determined and clearly expressed.

ID.RM-2: Organizational risk tolerance is determined and clearly expressed.

ID.RM-2

CyberFundamentals (Belgia)

The organization’s determination of risk tolerance is informed by its role in critical infrastructure and sector specific risk analysis.

ID.RM-3: The organization’s determination of risk tolerance is informed by its role in critical infrastructure and sector specific risk analysis.

ID.RM-3

CyberFundamentals (Belgia)

Cyber supply chain risk management processes are identified, established, assessed, managed, and agreed to by organizational stakeholders.

ID.SC-1: Cyber supply chain risk management processes are identified, established, assessed, managed, and agreed to by organizational stakeholders.

ID.SC-1

CyberFundamentals (Belgia)

Suppliers and third-party partners of information systems, components, and services are identified, prioritized, and assessed using a cyber supply chain risk assessment process.

ID.SC-2: Suppliers and third-party partners of information systems, components, and services are identified, prioritized, and assessed using a cyber supply chain risk assessment process.

ID.SC-2

CyberFundamentals (Belgia)

Contracts with suppliers and third-party partners are used to implement appropriate measures designed to meet the objectives of an organization’s cybersecurity program and Cyber Supply Chain Risk Management Plan.

ID.SC-3: Contracts with suppliers and third-party partners are used to implement appropriate measures designed to meet the objectives of an organization’s cybersecurity program and Cyber Supply Chain Risk Management Plan.

ID.SC-3

CyberFundamentals (Belgia)

Suppliers and third-party partners are routinely assessed using audits, test results, or other forms of evaluations to confirm they are meeting their contractual obligations.

ID.SC-4: Suppliers and third-party partners are routinely assessed using audits, test results, or other forms of evaluations to confirm they are meeting their contractual obligations.

ID.SC-4

CyberFundamentals (Belgia)

Response and recovery planning and testing are conducted with suppliers and third-party providers.

ID.SC-5: Response and recovery planning and testing are conducted with suppliers and third-party providers.

ID.SC-5

CyberFundamentals (Belgia)

Identities and credentials are issued, managed, verified, revoked, and audited for authorized devices, users, and processes.

PR.AC-1: Identities and credentials are issued, managed, verified, revoked, and audited for authorized devices, users, and processes.

PR.AC-1

CyberFundamentals (Belgia)

Physical access to assets is managed and protected.

PR.AC-2: Physical access to assets is managed and protected.

PR.AC-2

CyberFundamentals (Belgia)

Remote access is managed.

PR.AC-3: Remote access is managed.

PR.AC-3

CyberFundamentals (Belgia)

Access permissions and authorizations are managed, incorporating the principles of least privilege and separation of duties.

PR.AC-4: Access permissions and authorizations are managed, incorporating the principles of least privilege and separation of duties.

PR.AC-4

CyberFundamentals (Belgia)

Network integrity (network segregation, network segmentation… ) is protected.

PR.AC-5: Network integrity (network segregation, network segmentation… ) is protected.

PR.AC-5

CyberFundamentals (Belgia)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

CyberFundamentals (Belgia)

CyberFundamentals vaatimuskehikon on luonut Centre for Cybersecurity Belgium. Se tarjoaa joukon konkreettisia toimenpiteitä, joilla voit suojata tietojasi, vähentää merkittävästi yleisimpien verkkohyökkäysten riskiä ja lisätä organisaatiosi kyberkestävyyttä. Vaatimuskehikko perustuu:

Neljään yleisesti käytettyyn kyberturvallisuuden viitekehykseen (NIST CSF, ISO 27001 / ISO 27002, CIS Controls ja IEC 62443).

Anonymisoidut historialliset tiedot onnistuneista kyberhyökkäyksistä. Jälkiasennuksen avulla pystymme arvioimaan, kuinka suurelta prosentilta aiemmista hyökkäyksistä viitekehyksen toimenpiteet suojaavat sinua.

Kyberperusteet on jäsennetty neljään tasoon, joista seuraava taso sisältää joka kerta hieman enemmän toimenpiteitä kuin edellinen. Aloitustaso Small, jota seuraavat Basic, Important ja Essential. Essential-taso sisältää kaikki perustietoturvatoimenpiteet edellisistä tasoista ja esittelee edistyneempiä hallintakeinoja. Essential-taso on NIS2-direktiivin mukainen.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

ID.BE-2

ID.BE-3

ID.BE-4

ID.BE-5

ID.GV-1

ID.GV-3

ID.GV-4

ID.RA-1

ID.RA-2

ID.RA-5

ID.RA-6

ID.RM-1

ID.RM-2

ID.RM-3

ID.SC-1

ID.SC-2

ID.SC-3

ID.SC-4

ID.SC-5

PR.AC-1

PR.AC-2

PR.AC-3

PR.AC-4

PR.AC-5

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

CyberFundamentals (Belgia)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

ID.BE-2

ID.BE-3

ID.BE-4

ID.BE-5

ID.GV-1

ID.GV-3

ID.GV-4

ID.RA-1

ID.RA-2

ID.RA-5

ID.RA-6

ID.RM-1

ID.RM-2

ID.RM-3

ID.SC-1

ID.SC-2

ID.SC-3

ID.SC-4

ID.SC-5

PR.AC-1

PR.AC-2

PR.AC-3

PR.AC-4

PR.AC-5

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä