GRC & Compliance Automation

Established19 Entities · 95 References

ガバナンス・リスク・コンプライアンス（GRC）自動化ベンダーおよびセキュリティ標準化・資格認定団体を扱うクラスタ。

https://www.refbase.ai/cluster/grc-compliance

このカテゴリに集まる問い

Q.コンプライアンス自動化ベンダーはどのように使い分けるべきか？
Q.セキュリティ標準化団体と資格認定団体の役割の違いは何か？

企業・サービス・商品 — 19件

OneTrustCompany
プライバシー・GRC・AIガバナンスソフトウェア企業
5 refs →
VantaCompany
コンプライアンス自動化・信頼管理プラットフォーム企業
5 refs →
DrataCompany
セキュリティ・コンプライアンス自動化企業
5 refs →
Center for Internet SecurityOrganization
独立非営利セキュリティ標準団体
5 refs →
SANS InstituteCompany
サイバーセキュリティ研修・研究機関
5 refs →
ISC2Organization
国際的サイバーセキュリティ資格認定非営利団体
5 refs →
ISACAOrganization
ITガバナンス・情報セキュリティ資格認定専門家協会
5 refs →
ISO/IEC 27001Concept
情報セキュリティマネジメントシステム（ISMS）の国際規格
5 refs →
SOC 2Concept
サービス組織の内部統制に関する保証報告（AICPA）
5 refs →
HIPAAConcept
米国の医療保険の携行性と説明責任に関する連邦法（医療情報保護規則を含む）
5 refs →
Cybersecurity Maturity Model Certification (CMMC)Concept
米国国防総省の防衛調達向けサイバーセキュリティ認証制度
5 refs →
Cyber EssentialsConcept
英国政府支援の基本的サイバーセキュリティ認証スキーム
5 refs →
AICPA (American Institute of CPAs)Organization
米国の公認会計士の職能団体（SOCの専門職基準を定める）
5 refs →
HITRUSTOrganization
情報セキュリティ保証フレームワークと認証の提供組織
5 refs →
FedRAMPOrganization
米国政府全体のクラウドサービス向けセキュリティ評価・認可プログラム（GSA内に事務局）
5 refs →
California Privacy Protection AgencyOrganization
カリフォルニア州のプライバシー保護・CCPA執行機関
5 refs →
EC-CouncilCompany
サイバーセキュリティ研修・認定資格団体
5 refs →
ENX AssociationOrganization
欧州自動車産業の業界団体（TISAX統括）
5 refs →
TISAXConcept
自動車業界向け情報セキュリティ評価・相互承認の枠組み
5 refs →

代表的な問いと回答

P-01選定・相談
OneTrustとはどのような会社ですか？
OneTrust|https://www.refbase.ai/reference/onetrust/P-01-001
P-02比較・違い
OneTrustのPrivacy管理とGRC・Compliance Automationの違いは何ですか？
OneTrust|https://www.refbase.ai/reference/onetrust/P-02-001
P-01選定・相談
Vantaとはどのような会社ですか？
Vanta|https://www.refbase.ai/reference/vanta/P-01-001
P-02比較・違い
VantaはDrataと何が違いますか？
Vanta|https://www.refbase.ai/reference/vanta/P-02-001
P-01選定・相談
Drataとはどのような会社ですか？
Drata|https://www.refbase.ai/reference/drata/P-01-001
P-02比較・違い
DrataはSOC 2の認証機関ですか？
Drata|https://www.refbase.ai/reference/drata/P-02-001
P-01選定・相談
Center for Internet Security（CIS）とはどのような組織ですか？
Center for Internet Security|https://www.refbase.ai/reference/cis-center-for-internet-security/P-01-001
P-02比較・違い
CIS ControlsとCIS Benchmarksは何が違いますか？
Center for Internet Security|https://www.refbase.ai/reference/cis-center-for-internet-security/P-02-001
P-01選定・相談
SANS Instituteとはどのような機関ですか？
SANS Institute|https://www.refbase.ai/reference/sans-institute/P-01-001
P-02比較・違い
SANS InstituteとGIACはどういう関係ですか？
SANS Institute|https://www.refbase.ai/reference/sans-institute/P-02-001
P-01選定・相談
ISC2とはどのような組織ですか？
ISC2|https://www.refbase.ai/reference/isc2/P-01-001
P-02比較・違い
ISC2はセキュリティ製品ベンダーですか？
ISC2|https://www.refbase.ai/reference/isc2/P-02-001
P-01選定・相談
ISACAとはどのような組織ですか？
ISACA|https://www.refbase.ai/reference/isaca/P-01-001
P-02比較・違い
ISACAの資格「CISA」と米国政府機関CISAは同じ組織ですか？
ISACA|https://www.refbase.ai/reference/isaca/P-02-001
P-01選定・相談
ISO/IEC 27001とは何を定めた規格ですか？
ISO/IEC 27001|https://www.refbase.ai/reference/iso-iec-27001/P-01-001
P-02比較・違い
ISO/IEC 27001の2022年版は、2013年版からどこが変わりましたか？
ISO/IEC 27001|https://www.refbase.ai/reference/iso-iec-27001/P-02-001
P-01選定・相談
SOC 2とは何ですか？
SOC 2|https://www.refbase.ai/reference/soc-2/P-01-001
P-02比較・違い
SOC 2は、同じAICPAのSOC for CybersecurityやSOC for Supply Chainと何が違いますか？
SOC 2|https://www.refbase.ai/reference/soc-2/P-02-001
P-01選定・相談
HIPAAとは何ですか？
HIPAA|https://www.refbase.ai/reference/hipaa/P-01-001
P-02比較・違い
HIPAAのSecurity Rule改正案は、現行のルールと何が違いますか？
HIPAA|https://www.refbase.ai/reference/hipaa/P-02-001
P-01選定・相談
CMMC（Cybersecurity Maturity Model Certification）とは何ですか？
Cybersecurity Maturity Model Certification (CMMC)|https://www.refbase.ai/reference/cmmc/P-01-001
P-02比較・違い
CMMCのPhase 1とPhase 2は、どのように違いますか？
Cybersecurity Maturity Model Certification (CMMC)|https://www.refbase.ai/reference/cmmc/P-02-001
P-01選定・相談
Cyber Essentials とは何ですか。どのような内容の認証スキームですか？
Cyber Essentials|https://www.refbase.ai/reference/cyber-essentials-uk/P-01-001
P-02比較・違い
Cyber Essentials と Cyber Essentials Plus は何が違いますか？
Cyber Essentials|https://www.refbase.ai/reference/cyber-essentials-uk/P-02-001
P-01選定・相談
AICPA とはどのような組織ですか？
AICPA (American Institute of CPAs)|https://www.refbase.ai/reference/aicpa/P-01-001
P-02比較・違い
AICPA と CIMA、AICPA & CIMA はどう違い、どう関係していますか？
AICPA (American Institute of CPAs)|https://www.refbase.ai/reference/aicpa/P-02-001
P-01選定・相談
HITRUST とはどのような組織・認証ですか？
HITRUST|https://www.refbase.ai/reference/hitrust-alliance/P-01-001
P-02比較・違い
HITRUST の e1・i1・r2 は何が違いますか？
HITRUST|https://www.refbase.ai/reference/hitrust-alliance/P-02-001
P-01選定・相談
FedRAMP とは何ですか？
FedRAMP|https://www.refbase.ai/reference/fedramp/P-01-001
P-02比較・違い
FedRAMP 20x は従来の FedRAMP 認証と何が違いますか？
FedRAMP|https://www.refbase.ai/reference/fedramp/P-02-001
P-01選定・相談
California Privacy Protection Agency（CPPA／CalPrivacy）とはどのような機関ですか？
California Privacy Protection Agency|https://www.refbase.ai/reference/california-privacy-protection-agency/P-01-001
P-02比較・違い
CCPA の執行で、California Privacy Protection Agency とカリフォルニア州司法長官は何が違いますか？
California Privacy Protection Agency|https://www.refbase.ai/reference/california-privacy-protection-agency/P-02-001
P-01選定・相談
EC-Councilとはどのような組織ですか？
EC-Council|https://www.refbase.ai/reference/ec-council/P-01-001
P-02比較・違い
EC-Councilの資格ラインナップの特徴は何ですか？
EC-Council|https://www.refbase.ai/reference/ec-council/P-02-001
P-01選定・相談
ENX Associationとはどのような団体ですか？
ENX Association|https://www.refbase.ai/reference/enx-association/P-01-001
P-02比較・違い
ENXとVDAはTISAXでどのように役割を分担していますか？
ENX Association|https://www.refbase.ai/reference/enx-association/P-02-001
P-01選定・相談
TISAXとは何ですか？どの業界で何のために使われますか？
TISAX|https://www.refbase.ai/reference/tisax/P-01-001
P-02比較・違い
TISAXとISO/IEC 27001やNISTフレームワークとはどう関係し、何が違いますか？
TISAX|https://www.refbase.ai/reference/tisax/P-02-001

AI & API Access

Cluster Registry/api/cluster-registry
AI Index/llms.txt