Persönliches Experiment / FRAMEWORKS & KONTROLLEN
Framework Mapping
Beziehungen zwischen Frameworks und Unterschiede ihrer Anforderungen erkennen.
Die Demo zeigt einen veröffentlichten Verweis von NIST auf ISO. Die ursprüngliche Aussage wird geöffnet und der Quellenstand geprüft. Dabei bleibt die Richtung des Verweises erhalten. Die ausgewählte ISO-Anforderung gehört zu den ursprünglichen Verweiszielen. Ein Verweis des Herausgebers belegt weder Abdeckung noch Gleichwertigkeit oder Compliance.
01Die Idee in der Praxis
Fragestellungen des Projekts.
Beziehungen zwischen Frameworks
Untersuchen, wie eine Anforderung mit einem anderen Framework zusammenhängt und in welche Richtung die Beziehung verläuft.
Quellen hinter jeder Zuordnung
Den zugrunde liegenden Verweis prüfen, um die Grundlage einer vorgeschlagenen Beziehung zu verstehen.
Unterschiede sichtbar halten
Vor der Nutzung einer Zuordnung ihre Einschränkungen prüfen. Eine Beziehung allein belegt weder Gleichwertigkeit noch Compliance.
Über dieses Projekt
Ein persönlicher Katalog zur Untersuchung von Beziehungen zwischen Sicherheitsdomänen und Frameworks. Er soll es erleichtern, diese Beziehungen und ihre Quellen zu prüfen. Unterschiede zwischen den Anforderungen sollen dabei sichtbar bleiben.