CyberFundamentals | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Effectiveness of protection technologies is shared.

PR.IP-8: Effectiveness of protection technologies is shared.

PR.IP-8

CyberFundamentals (Belgia)

Response plans (Incident Response and Business Continuity) and recovery plans (Incident Recovery and Disaster Recovery) are in place and managed.

PR.IP-9: Response plans (Incident Response and Business Continuity) and recovery plans (Incident Recovery and Disaster Recovery) are in place and managed.

PR.IP-9

CyberFundamentals (Belgia)

Maintenance and repair of organizational assets are performed and logged, with approved and controlled tools.

PR.MA-1: Maintenance and repair of organizational assets are performed and logged, with approved and controlled tools.

PR.MA-1

CyberFundamentals (Belgia)

Remote maintenance of organizational assets is approved, logged, and performed in a manner that prevents unauthorized access.

PR.MA-2: Remote maintenance of organizational assets is approved, logged, and performed in a manner that prevents unauthorized access.

PR.MA-2

CyberFundamentals (Belgia)

Audit/log records are determined, documented, implemented, and reviewed in accordance with policy.

PR.PT-1: Audit/log records are determined, documented, implemented, and reviewed in accordance with policy.

PR.PT-1

CyberFundamentals (Belgia)

Removable media is protected, and its use restricted according to policy.

PR.PT-2: Removable media is protected, and its use restricted according to policy.

PR.PT-2

CyberFundamentals (Belgia)

The principle of least functionality is incorporated by configuring systems to provide only essential capabilities.

PR.PT-3: The principle of least functionality is incorporated by configuring systems to provide only essential capabilities.

PR.PT-3

CyberFundamentals (Belgia)

Communications and control networks are protected. Web and e-mail filters shall be installed and used.

PR.PT-4: Communications and control networks are protected. Web and e-mail filters shall be installed and used.

PR.PT-4

CyberFundamentals (Belgia)

Public relations are managed.

RC.CO-1: Public relations are managed.

RC.CO-1

CyberFundamentals (Belgia)

Reputation is repaired after an incident.

RC.CO-2: Reputation is repaired after an incident.

RC.CO-2

CyberFundamentals (Belgia)

Recovery activities are communicated to internal and external stakeholders as well as executive and management teams

RC.CO-3: Recovery activities are communicated to internal and external stakeholders as well as executive and management teams

RC.CO-3

CyberFundamentals (Belgia)

Recovery plans incorporate lessons learned.

RC.IM-1: Recovery plans incorporate lessons learned.

RC.IM-1

CyberFundamentals (Belgia)

Recovery strategies are updated.

RC.IM-2: Recovery strategies are updated.

RC.IM-2

CyberFundamentals (Belgia)

Recovery plan is executed during or after a cybersecurity incident.

RC.RP-1: Recovery plan is executed during or after a cybersecurity incident.

RC.RP-1

CyberFundamentals (Belgia)

Notifications from detection systems are investigated.

RS.AN-1: Notifications from detection systems are investigated.

RS.AN-1

CyberFundamentals (Belgia)

The impact of the incident is understood.

RS.AN-2: The impact of the incident is understood.

RS.AN-2

CyberFundamentals (Belgia)

Forensics are performed.

RS.AN-3: Forensics are performed.

RS.AN-3

CyberFundamentals (Belgia)

Incidents are categorized consistent with response plans.

RS.AN-4: Incidents are categorized consistent with response plans.

RS.AN-4

CyberFundamentals (Belgia)

Processes are established to receive, analyse, and respond to vulnerabilities disclosed to the organization from internal and external sources.

RS.AN-5: Processes are established to receive, analyse, and respond to vulnerabilities disclosed to the organization from internal and external sources.

RS.AN-5

CyberFundamentals (Belgia)

Personnel know their roles and order of operations when a response is needed.

RS.CO-1: Personnel know their roles and order of operations when a response is needed.

RS.CO-1

CyberFundamentals (Belgia)

Incidents are reported consistent with established criteria.

RS.CO-2: Incidents are reported consistent with established criteria.

RS.CO-2

CyberFundamentals (Belgia)

Information is shared consistent with response plans.

RS.CO-3: Information is shared consistent with response plans.

RS.CO-3

CyberFundamentals (Belgia)

Coordination with stakeholders occurs consistent with response plans.

RS.CO-4: Coordination with stakeholders occurs consistent with response plans.

RS.CO-4

CyberFundamentals (Belgia)

Voluntary information sharing occurs with external stakeholders to achieve broader cybersecurity situational awareness.

RS.CO-5: Voluntary information sharing occurs with external stakeholders to achieve broader cybersecurity situational awareness.

RS.CO-5

CyberFundamentals (Belgia)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

CyberFundamentals (Belgia)

CyberFundamentals vaatimuskehikon on luonut Centre for Cybersecurity Belgium. Se tarjoaa joukon konkreettisia toimenpiteitä, joilla voit suojata tietojasi, vähentää merkittävästi yleisimpien verkkohyökkäysten riskiä ja lisätä organisaatiosi kyberkestävyyttä. Vaatimuskehikko perustuu:

Neljään yleisesti käytettyyn kyberturvallisuuden viitekehykseen (NIST CSF, ISO 27001 / ISO 27002, CIS Controls ja IEC 62443).

Anonymisoidut historialliset tiedot onnistuneista kyberhyökkäyksistä. Jälkiasennuksen avulla pystymme arvioimaan, kuinka suurelta prosentilta aiemmista hyökkäyksistä viitekehyksen toimenpiteet suojaavat sinua.

Kyberperusteet on jäsennetty neljään tasoon, joista seuraava taso sisältää joka kerta hieman enemmän toimenpiteitä kuin edellinen. Aloitustaso Small, jota seuraavat Basic, Important ja Essential. Essential-taso sisältää kaikki perustietoturvatoimenpiteet edellisistä tasoista ja esittelee edistyneempiä hallintakeinoja. Essential-taso on NIS2-direktiivin mukainen.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

PR.IP-8

PR.IP-9

PR.MA-1

PR.MA-2

PR.PT-1

PR.PT-2

PR.PT-3

PR.PT-4

RC.CO-1

RC.CO-2

RC.CO-3

RC.IM-1

RC.IM-2

RC.RP-1

RS.AN-1

RS.AN-2

RS.AN-3

RS.AN-4

RS.AN-5

RS.CO-1

RS.CO-2

RS.CO-3

RS.CO-4

RS.CO-5

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

CyberFundamentals (Belgia)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

PR.IP-8

PR.IP-9

PR.MA-1

PR.MA-2

PR.PT-1

PR.PT-2

PR.PT-3

PR.PT-4

RC.CO-1

RC.CO-2

RC.CO-3

RC.IM-1

RC.IM-2

RC.RP-1

RS.AN-1

RS.AN-2

RS.AN-3

RS.AN-4

RS.AN-5

RS.CO-1

RS.CO-2

RS.CO-3

RS.CO-4

RS.CO-5

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä