CIS Controls

CIS Controls は、Center for Internet Security(CIS)が発行し、コミュニティによって維持される、優先順位付きサイバーセキュリティ管理策のフレームワークです。現行の v8.1 では 18 のコントロールと、それを細分化した 153 のセーフガード、および組織の規模・リスクに応じてスケールする 3 つの実装グループ(IG1・IG2・IG3)を定義しています。資産インベントリ、セキュアコンフィグレーション、アカウント管理、データ保護、インシデント対応など幅広い領域をカバーします。法的義務ではありませんが、実務的なロードマップとして広く利用されており、NIST CSF・ISO/IEC 27001・PCI DSS などとマッピングされ、複数フレームワーク準拠を効率化できます。