FrameworkやISMS(ISO/IEC27001、27002)とならんでグローバルで普及しているフレームワークです。Security(通称、CIS)によって管理されています。v3の日本語翻訳版を公開以後、7年間にわたり計7バージョンの翻訳を担当しています。Controlsはその中でもサイバー攻撃対策に焦点を当て、具体的な技術対策を示すことを意識して作成されています。More)」と定義した上で、優先的に取り組むべきセキュリティ対策を整理することを目的としています。具体的には、現在発生しているサイバー攻撃と今後近いうちに発生が予測されるサイバー攻撃の傾向に鑑みて、実施すべき技術的なサイバー対策を大きく20の領域に分けた上で、『Basic』、『Foundational』、『Organizational』、という3つのレベルで対策実装の優先順位を設定しています。他のセキュリティフレームワークに比べて更新頻度も高いため、変化の著しいサイバー攻撃対策の分野において、最新トレンドを取り入れた技術的な対策を継続的に維持・改善していくことに長けています。Metrics(効果測定)をはじめとした多数の実践的な補足資料が公開されています。これらを活用することにより、机上評価によるセキュリティ対策状況の可視化にとどまらず、サイバー攻撃に対する具体的な技術対策の実装までを検討している企業のニーズに応える支援を行うことができます。Metrics等を活用した継続的な効果測定と実装改善を実施することで、さらなるサイバー対策の高度化の支援を行うことができます。Controlsをもとに策定したサイバー対策指針をグローバル展開する際の親和性が高いという特色があります。実際に国内のグローバル企業でも多く活用されています。FrameworkやISMS(ISO/IEC27001)等のフレームワークの評価項目との対応関係が示されています。これらの他のフレームワークを活用した先行するリスク評価結果に加えて、不足している技術的な観点を補強する目的で活用することも効果的です。Controlsへの反映の変遷を熟知しています。Controlsをどのように活用していくべきか、現在までの変遷を踏まえた提言をすることが可能です。Controlsを用いたリスクアセスメントや、セキュリティ向上に向けたサイバー対策の実装支援の実績もあります。そのため、他社事例を踏まえた、より実践的なアセスメントと改善対応の支援をすることが可能です。Certification(GCCC)の資格保有者を多数有しており、その内容を熟知しています。ついては、セキュリティ対策推進PMOに準拠した支援となります。