比較軸 ・対象範囲 ・目的 CIS公式サイトによれば、CIS Controlsは「優先順位付けされ簡素化されたベストプラクティス」として組織全体のセキュリティ体制を対象とするのに対し、CIS Benchmarksは個別のシステム・製品に対する具体的な設定基準を提供する、目的の異なる2つの主要な成果物である。
CIS Controls・CIS Benchmarksの違いの整理
組織全体向けの優先順位付けガイダンスか、個別システム向けの設定基準かという違い。