Cybersikkerhetshuben

NIST-rammeverket for cybersikkerhet

Utviklet av National Institute of Standards and Technology (NIST) – integrerer bransjestandarder og beste praksis for å hjelpe organisasjoner med å administrere og beskytte egne data og infrastruktur.

CIS-kontroller

Utviklet av Center for Internet Security – dette rammeverket gir organisasjoner et sett med tiltak som hjelper dem med å forbedre cybersikkerhetsstrukturen.

ISO/IEC 27001

En anerkjent internasjonal standard for å skape og forbedre en organisasjons styringssystemer for informasjonssikkerhet. Den skisserer beste praksis for bransjen samt krav for å etablere, vedlikeholde og forbedre organisatorisk cybersikkerhet.

SANS Critical Security Controls

Utviklet av SANS Institute – dette rammeverket består av et sett med 20 sikkerhetskontroller som er delt inn i 3 kategorier: grunnleggende, fundamentale og organisatoriske. Kontrollene er ment å hjelpe organisasjoner med å forsvare seg mot cybertrusler.

FAIR (Faktoranalyse av informasjonsrisiko)

Et kvantitativt rammeverk for informasjonsrisikostyring som gir en strukturert tilnærming til evaluering og prioritering av risikoer innen informasjonssikkerhet.

CISA og TAXII

Rammeverk utformet for å forbedre deling av informasjon om cybersikkerhetstrusler mellom private organisasjoner og myndighetene.