Sekit CSF · Compliance & Audit · Proceso
RCF-0383Audit readiness
Audit preparation activities are consistently completed ahead of scheduled reviews and evidence is kept current
El mapeo de un vistazo
RCF-0383Audit readinessCompliance & Audit · Proceso
A.5.33Protection of recordsISO/IEC 27001:2022A.5.35Independent review of information securityISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RM-05Lines of communication for risk establishedNIST CSF 2.0ID.IM-03Improvements from operationsNIST CSF 2.0
RCF-0383 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.33Protection of recordsrelacionadoLas verificaciones internas periódicas que confirman que la evidencia está vigente tocan indirectamente la protección de registros, al detectar registros faltantes u obsoletos antes de que lo haga una auditoría externa.A.5.35Independent review of information securityapoyaLas verificaciones internas periódicas que confirman que la evidencia está vigente mantienen a la empresa lista para la revisión independiente que exige este control en cualquier momento.A.5.36Compliance with policies, rules and standards for information securityapoyaEste control de proceso mantiene la preparación como un ritmo de autochequeos internos periódicos que confirman que la evidencia está vigente y que los hallazgos se corrigen antes de que una parte externa pregunte, reforzando A.5.36.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RM-05Lines of communication for risk establishedID.IM-03Improvements from operationsID.IM-04Response and recovery plans maintained
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evidencias de auditoría y acciones correctivas
El expediente donde se guardan las pruebas de que los controles funcionan y el seguimiento de los hallazgos de auditoría hasta cerrarlos.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Compliance & Audit
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0383?»
También vía MCP, gratis con cuenta