Rammeværker til Deres organisation.
20 rammeværker for informationssikkerhed, databeskyttelse, robusthed, kvalitet og AI: overblik over formål, anvendelsesområde, implementering og dokumentation.
- Love · standarder · metoder · revisionsmodeller
- Af Derya Altinay
- Status: 22.10.2026
- Læsetid: 3 min.
EU-ret.
- BSIG · direktiv (EU) 2022/2555
NIS2
Risikostyring, indberetninger og ledelsesansvar for omfattede enheder i Tyskland.
- Forordning (EU) 2022/2554
DORA
Digital operationel modstandsdygtighed for omfattede finansielle enheder og håndtering af IKT-tjenester.
- Forordning (EU) 2024/2847
Cyber Resilience Act
Cybersikkerhed i produkter med digitale elementer og håndtering af sårbarheder gennem hele livscyklussen.
- Forordning (EU) 2024/1689 med ændringer
EU AI Act
Roller, risikoklassificering og pligter ved udbud og anvendelse af AI.
- Forordning (EU) 2016/679
GDPR
Lovlig behandling af personoplysninger, rettigheder, beskyttelsesforanstaltninger og ansvarlighed.
Tyske standarder.
- BSI-standarder og kompendium
IT-Grundschutz
BSI-metode til styring af informationssikkerhed med et afgrænset informationsdomæne.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Revision af cloud-sikkerhed for en bestemt tjeneste med rapport for en skæringsdato eller revisionsperiode.
ISO-standarder.
- Ledelse af informationssikkerhed
ISO 27001
Krav til et ISMS og uafhængig certificering af dets fastlagte omfang.
- Informationssikkerhedsforanstaltninger
ISO 27002
Vejledning til valg og praktisk udformning af sikkerhedsforanstaltninger.
- Business Continuity Management
ISO 22301
Ledelsessystem til videreførelse og genopretning af prioriterede ydelser.
- AI-ledelsessystem
ISO 42001
Organisatorisk styring af AI, tilhørende risici, konsekvenser og ansvar.
- Kvalitetsledelse
ISO 9001
Ledelsessystem til pålidelige ydelser, kundekrav og løbende forbedring.
Brancher og revisionsmodeller.
- ENX · VDA ISA
TISAX
Vurderings- og udvekslingsordning for informationssikkerhed i bilindustriens forsyningskæde.
- AICPA · Trust Services Criteria
SOC 2
Uafhængig rapport om et beskrevet tjenestesystem og de valgte kategorier.
- PCI Security Standards Council
PCI DSS
Sikkerhedsstandard for håndtering af betalingskortdata og tilhørende dokumentationsprocedurer.
Amerikanske rammeværker og kontrolkataloger.
- Cybersecurity Framework 2.0
NIST CSF
Fælles sprog for cyberrisici, ønskede resultater og organisationsprofiler.
- Center for Internet Security
CIS Controls
Prioriterede sikkerhedsforanstaltninger med Implementation Groups til forskellige anvendelsessammenhænge.
- Security and Privacy Controls
NIST SP 800-53
Kontrolkatalog til valg af sikkerheds- og databeskyttelsesforanstaltninger ud fra den konkrete sammenhæng.
- Controlled Unclassified Information
NIST SP 800-171
Beskyttelseskrav for bestemte CUI i systemer og organisationer uden for den amerikanske forbundsforvaltning.
- AI Risk Management Framework
NIST AI RMF
Frivilligt rammeværk for kontekstbaseret styring af AI-risici gennem livscyklussen.
Tjek og skabeloner.
- Tjek
Omfattet af NIS2
Forbered klassificeringen af Deres enhed efter § 28 BSIG.
- Tjek
NIS2-implementeringsgrad
Registrer Deres status for de ti foranstaltninger efter § 30 BSIG.
- Skabeloner
NIS2-skabeloner
Gennemgå eksisterende politikker, registre og dokumentation for Deres eget miljø.
Ofte stillede spørgsmål.
Begynd med de gældende lovmæssige og kontraktlige krav og Deres organisations konkrete aktiviteter. Et frivilligt ledelsessystem eller en implementeringsvejledning kan strukturere arbejdet; det enkelte anvendelsesområde skal stadig undersøges.
Ja. Ansvarsområder, processer og dokumentation kan bruges til flere emner. Mål, anvendelsesområder og beslutninger om dokumentation skal dog fortsat kunne følges for hvert rammeværk.
Nej. Et certifikat vedrører overensstemmelsen af et afgrænset ledelsessystem, en revisionsrapport beskriver sit konkrete revisionsobjekt og en skæringsdato eller periode, og et TISAX-label hører til ENX-ordningen. Undersøg omfang, udsteder og udsagnsgrænser for hver dokumentation.
Afgræns først en konkret ydelse, behandling eller et produkt, og fastlæg den ansvarlige person. Identificer derefter de gældende krav, eksisterende foranstaltninger og nødvendige beviser; siden for det enkelte rammeværk beskriver en passende start.
Arbejd sporbart med krav.
I Secani forbinder De ansvar, foranstaltninger og dokumentation i arbejdet med Deres rammeværker.
Disse sider sammenfatter standarder, metoder og retstilstanden. Originaldokumenterne og den konkrete anvendelse er afgørende; indholdet erstatter hverken juridisk rådgivning eller en uafhængig revision.