Cloud Controls Matrix

Die Cloud Controls Matrix (CCM) ist ein von der Cloud Security Alliance gepflegter Katalog von Sicherheitskontrollen, die auf Cloud-Dienste zugeschnitten sind. Sie gliedert sich in Domänen wie Zugriffskontrolle, Verschlüsselung, Governance und Lieferkettensicherheit und lässt sich auf gängige Standards wie ISO 27001 abbilden. Anbieter nutzen die CCM, um ihre Cloud-Sicherheit strukturiert zu bewerten; der zugehörige CAIQ macht daraus einen konkreten Fragebogen. Die CCM ist ein anerkannter Referenzrahmen im CSA-STAR-Programm.

Für Cloud- und SaaS-Anbieter ist die CCM ein nützlicher Bezugsrahmen, weil viele Kundenanfragen sich an ihren Domänen orientieren. Kunden fragen faktisch dieselben Kontrollen ab, nur in unterschiedlicher Verpackung. Ohne strukturierte Ablage werden die Antworten trotzdem jedes Mal neu zusammengesucht. Wer seine Sicherheitsmaßnahmen einmal entlang der CCM dokumentiert, kann sie für CAIQ und kundeneigene Fragebögen wiederverwenden.

Mit Tendry nutzen Sie Ihre an der CCM ausgerichteten Sicherheitsnachweise für alle Kundenfragebögen aus einer geprüften Quelle. So beantworten Sie Cloud-Sicherheitsfragen einmal fundiert statt jedes Mal neu.