NIST CSF 2.0 · destino de mapeo derivado
GV.SC-04Suppliers known and prioritized
Maintain a list of your suppliers and rank them by how critical they are, so you focus oversight where a failure would hurt most.
El mapeo de un vistazo
GV.SC-04Suppliers known and prioritizedNIST CSF 2.0
RCF-0025Third-party risk managementGovernance & Risk · PolíticaRCF-0026Third-party risk managementGovernance & Risk · ProcesoRCF-0027Third-party risk managementGovernance & Risk · TécnicaRCF-0316Vendor due diligenceSupply Chain Security · PolíticaRCF-0317Vendor due diligenceSupply Chain Security · Proceso
GV.SC-04 queda cubierto por 12 controles del Sekit CSF. +7 más en la tabla de abajo. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0025Third-party risk management · PolíticaRCF-0026Third-party risk management · ProcesoRCF-0027Third-party risk management · TécnicaRCF-0316Vendor due diligence · PolíticaRCF-0317Vendor due diligence · ProcesoRCF-0318Vendor due diligence · TécnicaRCF-0319Contractual security clauses · PolíticaRCF-0320Contractual security clauses · ProcesoRCF-0321Contractual security clauses · TécnicaRCF-0322Ongoing monitoring · PolíticaRCF-0323Ongoing monitoring · ProcesoRCF-0324Ongoing monitoring · Técnica
Correspondencias en ISO/IEC 27001:2022
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en ISO/IEC 42001:2023 — Annex A
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.SC-04?»
También vía MCP, gratis con cuenta