CAF 4.0 | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Board direction

A1.a: Board direction

A1.a

NCSC Cyber Assessment Framework 4.0 (UK)

Roles and responsibilities

A1.b: Roles and responsibilities

A1.b

NCSC Cyber Assessment Framework 4.0 (UK)

Decision-making

A1.c: Decision-making

A1.c

NCSC Cyber Assessment Framework 4.0 (UK)

Internal processes for risk management

A2.a: Internal processes for risk management

A2.a

NCSC Cyber Assessment Framework 4.0 (UK)

Understanding threat actors

A2.b: Understanding threat actors

A2.b

NCSC Cyber Assessment Framework 4.0 (UK)

Assurance of security effectiveness

A2.c: Assurance of security effectiveness

A2.c

NCSC Cyber Assessment Framework 4.0 (UK)

Asset management

A3: Asset management

A3

NCSC Cyber Assessment Framework 4.0 (UK)

Supplier risk management

A4.a: Supplier risk management

A4.a

NCSC Cyber Assessment Framework 4.0 (UK)

Secure software development and support

A4.b: Secure software development and support

A4.b

NCSC Cyber Assessment Framework 4.0 (UK)

Policy, process and procedure development

B1.a: Policy, process and procedure development

B1.a

NCSC Cyber Assessment Framework 4.0 (UK)

Implementing security measures

B1.b: Implementing security measures

B1.b

NCSC Cyber Assessment Framework 4.0 (UK)

Verification and authorization of system access

B2.a: Verification and authorization of system access

B2.a

NCSC Cyber Assessment Framework 4.0 (UK)

Device management

B2.b: Device management

B2.b

NCSC Cyber Assessment Framework 4.0 (UK)

Privileged user management

B2.c: Privileged user management

B2.c

NCSC Cyber Assessment Framework 4.0 (UK)

Identity and access management (IdAM)

B2.d: Identity and access management (IdAM)

B2.d

NCSC Cyber Assessment Framework 4.0 (UK)

Understanding data

B3.a: Understanding data

B3.a

NCSC Cyber Assessment Framework 4.0 (UK)

Data in transit

B3.b: Data in transit

B3.b

NCSC Cyber Assessment Framework 4.0 (UK)

Stored data

B3.c: Stored data

B3.c

NCSC Cyber Assessment Framework 4.0 (UK)

Mobile data

B3.d: Mobile data

B3.d

NCSC Cyber Assessment Framework 4.0 (UK)

Media / Equipment sanitisation

B3.e: Media / Equipment sanitisation

B3.e

NCSC Cyber Assessment Framework 4.0 (UK)

Secure by design

B4.a: Secure by design

B4.a

NCSC Cyber Assessment Framework 4.0 (UK)

Secure system configuration

B4.b: Secure system configuration

B4.b

NCSC Cyber Assessment Framework 4.0 (UK)

Secure management

B4.c: Secure management

B4.c

NCSC Cyber Assessment Framework 4.0 (UK)

Vulnerability management

B4.d: Vulnerability management

B4.d

NCSC Cyber Assessment Framework 4.0 (UK)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

NCSC Cyber Assessment Framework 4.0 (UK)

The NCSC Cyber Assessment Framework (CAF) 4.0 is an outcome-based model developed by the UK's National Cyber Security Centre (NCSC) to help organizations, particularly those providing essential services and critical national infrastructure, assess and improve their cyber resilience. It offers a systematic approach to evaluating how effectively cyber risks to essential functions are managed based on predefined Indicators of Good Practice (IGPs). The CAF is designed to help organizations define and achieve security objectives appropriate to their risks and operational context. CAF 4.0 includes updates such as a section focused on understanding attacker methods, ensuring secure software development, enhancing threat detection, and strengthening coverage of AI-related cyber risks.

Tutustu Digiturvamalliin

Aloita ilmainen kokeilu

Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.

AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.

Selkeä suunnitelma vaatimusten täyttämiseen

Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.

Uskottavat raportit todisteiksi hyvästä tietoturvasta

Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia raportteja muutamalla napsautuksella.

AI-avusteiset parannussuositukset

Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

A1.a

A1.b

A1.c

A2.a

A2.b

A2.c

A3

A4.a

A4.b

B1.a

B1.b

B2.a

B2.b

B2.c

B2.d

B3.a

B3.b

B3.c

B3.d

B3.e

B4.a

B4.b

B4.c

B4.d

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

NCSC Cyber Assessment Framework 4.0 (UK)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

NCSC Cyber Assessment Framework 4.0 (UK)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

A1.a

A1.b

A1.c

A2.a

A2.b

A2.c

A3

A4.a

A4.b

B1.a

B1.b

B2.a

B2.b

B2.c

B2.d

B3.a

B3.b

B3.c

B3.d

B3.e

B4.a

B4.b

B4.c

B4.d

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

NCSC Cyber Assessment Framework 4.0 (UK)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä