「CCM(Cloud Control Matrix)におけるマッピング手法の解説」を公開しました。これは、”METHODOLOGY FOR THE MAPPING OF MAPPING OF CLOUD CONTROLS MATRIX (CCM)”の翻訳版となります。こちらからダウンロードしてください。
本書は、CCMとそのほかの法律・規格とのマッピングについて、その方法論を記述するとともに、reverse mappingということで、他の法律・規格からCCMへのマッピングについての方法論を記述しています。
これに基づいて、ISO/IEC 27017とのreverse mapping もできています（日本語化は現在作業中です）。
今後、様々な法律や規制に準拠していくにあたって、パススルー検証を実現していくための重要なアプローチになります。是非ご一読ください。