control framework
termoUm conjunto publicado de controles usado como referência comum - para que uma organização descreva o que faz em termos que os outros reconhecem.
O valor é vocabulário compartilhado, e não novidade: nada num arcabouço é desconhecido de um profissional competente, e o ponto é que um cliente, uma seguradora e um regulador consigam ler o mesmo mapa. A falha é adotá-lo como lista de tarefas, o que produz cobertura uniforme em vez de defesa onde é preciso. Arcabouços descrevem o que considerar, e a organização ainda precisa decidir o que o próprio risco exige.
Também conhecido como: nist csf, cis controls