Los controles de seguridad crítica de CIS, son un conjunto prescriptivo y prioritario de mejores prácticas en seguridad cibernética y acciones defensivas que pueden ayudar a prevenir los ataque más peligrosos y de mayor alcance, y apoyar el cumplimiento de múltiples marcos.