Buscando una referencia que asigne los distintos estándares de control (es decir, HIPAA, PCI-DSS, GLBA, ISO) entre sí.
Imagino que la respuesta es una hoja de cálculo que describe los controles de una norma (por ejemplo, ISO-27002) como elementos de fila y las otras normas (PCI, HIPAA, GLBA) como columnas con el número de control correspondiente:
ISO | Desc | PCI | HIPAA | GLBA
-------------------------------------------------
A.1 Data Classification 3.2.1 I.8 2.7
A.2 Asset Management 3.6.1 283.1 7.9
etc...
Aquí hay algunos ejemplos de lo que estoy buscando, pero algo más completo que incluye todos los estándares: