SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

ID.AM-05Assets prioritized by criticality

Rank your assets by classification, criticality, and impact on the mission so protection and resources go to what matters most.

El mapeo de un vistazo
ID.AM-05Assets prioritized by criticalityNIST CSF 2.0
RCF-0040Software inventoryAsset Management · PolíticaRCF-0041Software inventoryAsset Management · ProcesoRCF-0042Software inventoryAsset Management · TécnicaRCF-0043Data inventoryAsset Management · PolíticaRCF-0044Data inventoryAsset Management · Proceso

ID.AM-05 queda cubierto por 21 controles del Sekit CSF. +16 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0040Software inventory · PolíticaRCF-0041Software inventory · ProcesoRCF-0042Software inventory · TécnicaRCF-0043Data inventory · PolíticaRCF-0044Data inventory · ProcesoRCF-0045Data inventory · TécnicaRCF-0046Service inventory · PolíticaRCF-0047Service inventory · ProcesoRCF-0048Service inventory · TécnicaRCF-0049Ownership & custodians · PolíticaRCF-0050Ownership & custodians · ProcesoRCF-0051Ownership & custodians · TécnicaRCF-0052Criticality tagging · PolíticaRCF-0053Criticality tagging · ProcesoRCF-0054Criticality tagging · TécnicaRCF-0055CMDB quality · PolíticaRCF-0056CMDB quality · ProcesoRCF-0057CMDB quality · TécnicaRCF-0418OT asset inventory · PolíticaRCF-0419OT asset inventory · ProcesoRCF-0420OT asset inventory · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.9 Inventory of information and other associated assetsA.5.12 Classification of informationA.8.9 Configuration managementA.8.16 Monitoring activitiesA.5.22 Monitoring, review and change management of supplier servicesA.5.19 Information security in supplier relationshipsA.8.32 Change managementA.5.2 Information security roles and responsibilitiesA.8.19 Installation of software on operational systemsA.5.32 Intellectual property rightsA.8.15 LoggingA.5.36 Compliance with policies, rules and standards for information securityA.5.34 Privacy and protection of personal identifiable information (PII)A.5.37 Documented operating proceduresA.8.12 Data leakage prevention

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.7.2 Data for development and enhancement of AI systemA.4.4 Tooling resourcesA.4.3 Data resourcesA.7.5 Data provenanceA.4.2 Resource documentation

Correspondencias en Cyber Essentials

CE3.1 Use licensed and supported softwareCE2.1 Remove unnecessary accounts and software

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario y clasificación de datos
El registro de los datos personales y sensibles que maneja la empresa, dónde están y cómo se clasifican por su nivel de sensibilidad.
Plan de continuidad de negocio
El plan que describe cómo la empresa sigue operando durante una interrupción importante: análisis de impacto, funciones críticas y gestión de crisis.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.RR-02 Roles and responsibilities establishedID.AM-01 Hardware inventory maintainedID.AM-02 Software inventory maintainedID.AM-03 Network data flows mappedID.AM-04 Supplier service inventory maintainedID.AM-07 Data inventory maintained
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.AM-05?»
También vía MCP, gratis con cuenta