Compliance-Tools

CISO Assistant Communityhttps://github.com/intuitem/ciso-assistant-communityCISO Assistant ist eine All-in-One-Lösung für GRC (Governance, Risk und Compliance), die Risikomanagement, Anwendungssicherheit und Audit-Management abdeckt und über 70 Frameworks weltweit mit automatischer Zuordnung unterstützt: NIST CSF, ISO 27001, SOC2, CIS, PCI DSS, NIS2, CMMC, PSPF, GDPR, HIPAA, Essential Eight, NYDFS-500, DORA, NIST AI RMF, 800-53, 800-171, CyFun, CJIS, AirCyber, NCSC, ECC, SCF und viele Weitere.
Secure Controls Frameworkhttps://securecontrolsframework.com/Vereinfachung der Kontrollen, die der Sicherheitsarchitektur zugrunde liegen.

Leitfäden und Richtlinien

Praxisleitfaden Implementierung ISO 27001:2022https://www.isaca.de/images/Publikationen/Leitfaden/ISACA%20Implementierungsleitfaden%20ISMS%202022.pdfGute Anleitung für Firmen, die die ISO27001 einführen wollen.