Crosswalk voor ISO 27001, BIO2 en NEN 7510
Implementeer een beheersmaatregel één keer en laat de dekking doorrollen naar alle goedgekeurde, gekruiste normenkaders: eenmaal implementeren, meervoudig voldoen.
Casusbeschrijving
Organisaties dragen zelden één norm. Een gemeente onder BIO2, een zorginstelling onder NEN 7510, een bedrijf dat toewerkt naar ISO 27001-certificering — de kaders overlappen, maar dubbel bewijs verzamelen is verspilling. IRMA's crosswalk-engine legt getypeerde, sterkte-gescoorde relaties tussen kaders (subset / superset / overlapt / gelijkwaardig, in de SCF STRM / NIST IR 8477-taal). Een control die je één keer implementeert, rolt zijn dekking door naar elk goedgekeurd gekruist kader. IRMA kan mappings vóórstellen, maar elke voorgestelde mapping is gemarkeerd als niet-geverifieerd en passeert een expliciete goedkeur/verwerp-workflow: geen machinevoorstel geldt als gezaghebbend zonder menselijke goedkeuring.