• Flag for DutchDutch
    Flag for FrançaisFrançais
    Flag for العربيةالعربية
    Flag for DutchDutch
    Flag for EnglishEnglish

Cloud Controls Matrix (CCM)

CSA STAR Niveau 1 en Niveau 2 is een norm voor kwaliteitsmanagementsystemen die organisaties helpt hun kwaliteitsprocessen effectief te beheren.

Aanvullende informatie

Spreek met een GRC-expert

Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.

Delen op sociale media

De Cloud Controls Matrix (CCM)

De Cloud Controls Matrix (CCM) is een robuust framework van cloudgerichte beveiligingscontroles, specifiek ontworpen om de beveiliging van cloudserviceproviders te evalueren.

  • Uitgebreide set controles
    Het omvat een breed scala aan beveiligingscontroles die verschillende kritieke domeinen voor cloudomgevingen afdekken. Dit zorgt voor een holistische beoordeling waarbij geen essentieel beveiligingsaspect over het hoofd wordt gezien.
  • Cloudspecifieke focus
  • Instrument voor risicobeoordeling
  • Gestandaardiseerde evaluatie
  • Basis voor assurance
image
image

CCM: Niveaus van assurance

image

Niveau 1: Zelfattestatie

Aanbieders beoordelen intern hun beveiliging ten opzichte van de CCM.

image
image
image

Niveau 1: CAIQ-upload

De ingevulde CCM-gebaseerde vragenlijst wordt openbaar gedeeld.

image

Niveau 2: Onafhankelijke audit

Derde partijen auditen de CCM-naleving grondig.

image

Niveau 2: Publicatie van rapport

Auditbevindingen worden formeel gepubliceerd in het STAR-register.

CCM niveau 2: Kritieke controledomeinen

De CCM benadrukt specifieke controles voor niveau 2-certificering, essentieel voor robuuste en onafhankelijk verifieerbare cloudbeveiliging.

Toegangsbeheer

Dit streng geauditeerde domein waarborgt dat alleen geautoriseerde entiteiten toegang hebben tot cloudresources en handhaaft het principe van minimale bevoegdheden.

Incidentrespons

Richt zich op processen voor het snel detecteren, beperken en herstellen van beveiligingsincidenten.

Implementatie van encryptie

Verplicht het effectieve gebruik van cryptografie ter bescherming van gegevens, zowel in rust als tijdens overdracht.

Kwetsbaarhedenbeheer

Vereist systematische identificatie en tijdige oplossing van beveiligingszwakheden om de algehele beveiliging te versterken.

Related pages

Verder lezen

Klaar om meer te leren over Processtroom en tijdlijn?

`