CIS Controls

Die CIS Controls sind ein gemeinschaftlich gepflegtes, vom Center for Internet Security (CIS) veröffentlichtes Rahmenwerk priorisierter Cybersicherheitsmaßnahmen. Die aktuelle Version 8.1 enthält 18 Controls, gegliedert in 153 Safeguards und drei Implementation Groups (IG1, IG2, IG3), die mit Größe und Risikoprofil einer Organisation skalieren. Abgedeckt werden Themen wie Asset-Inventar, sichere Konfiguration, Kontoverwaltung, Datenschutz und Incident Response. Die CIS Controls sind rechtlich nicht verbindlich, dienen aber als praktische Roadmap und sind auf zahlreiche Vorschriften und Frameworks (NIST CSF, ISO/IEC 27001, PCI DSS) abgebildet, um Multi-Framework-Compliance zu vereinfachen.