CIS ControlsはNISTとどのような関係にありますか？

CIS公式サイト（CIS Controls Navigator）によれば、CIS ControlsはNIST Cybersecurity Framework (CSF) 2.0・NIST SP 800-171・NIST SP 800-53等へのマッピングを公式に提供している。ただしこれは実践的ガイダンス同士の対応関係を示すものであり、NISTがCISを法的に監督する関係や、CISがNISTの下位認証機関であることを意味するものではない。

実績・根拠

• —ev-cis-4

向いている相談

CIS ControlsとNISTフレームワークの関係の整理

他の選択肢との違い

マッピング（対応関係の提示）であり、上下関係・認証関係ではないという区別。

よくある質問

CISはNISTの一部ですか？

いいえ。CISとNISTは別々の独立した組織であり、CIS ControlsはNISTフレームワークへのマッピングを提供しているに過ぎない。

情報ソース

• Official
  CIS Controls Navigator | CIS検証待ち公式サイトを見る