Sviluppati originariamente nel 2009 dal SANS Institute e noti come SANS Critical Controls, i CIS Controls sono ora gestiti dal Center for Internet Security (CIS). Tali controlli vengono periodicamente aggiornati da una comunità mondiale di esperti che mettono a disposizione la propria esperienza di CISO e professionisti della sicurezza. La versione attuale dei CIS Controls è 8.
I gruppi d'implementazione (IG) rappresentano delle linee guida alla prioritizzazione dell'implementazione dei CIS Critical Security Controls. Nel tentativo di assistere le aziende di ogni dimensione, gli IG sono divisi in tre gruppi, basati sul profilo di rischio e sulle risorse a disposizione dell'azienda per l'implementazione dei CIS Controls.
La piattaforma Armis fornisce una vasta gamma di controlli di sicurezza allineati ai CIS Critical Security Controls.