NIST CSF 2.0 · destino de mapeo derivado
GV.RM-02Risk appetite and tolerance established
State plainly how much risk leadership is prepared to accept, and keep that statement current. It becomes the yardstick for accepting, fixing, or transferring each risk.
El mapeo de un vistazo
GV.RM-02Risk appetite and tolerance establishedNIST CSF 2.0
GV.RM-02 queda cubierto por 3 controles del Sekit CSF. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0007Risk assessment · PolíticaRCF-0008Risk assessment · ProcesoRCF-0009Risk assessment · Técnica
Correspondencias en ISO/IEC 27001:2022
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en ISO/IEC 42001:2023 — Annex A
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.RM-02?»
También vía MCP, gratis con cuenta