Sekit CSF · Secure Operations · Técnica
RCF-0402Change management
Technical tools enforce the change management workflow and block unauthorised changes to production environments
El mapeo de un vistazo
RCF-0402Change managementSecure Operations · Técnica
RCF-0402 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.8.9Configuration managementapoyaAplicar el flujo de cambios técnicamente para que los cambios de producción no aprobados se bloqueen, en lugar de solo desaconsejarse, protege las líneas base de configuración que A.8.9 existe para mantener.A.8.32Change managementapoyaEste control técnico de Sekit bloquea los cambios no aprobados a producción en vez de solo desalentarlos, el mecanismo de aplicación que este control ISO espera detrás de un requisito de aprobación escrito.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Gestión de cambios y de versiones
El proceso para revisar y aprobar los cambios en los sistemas de producción antes de aplicarlos, y cómo se publican las nuevas versiones de forma controlada.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Secure Operations
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0402?»
También vía MCP, gratis con cuenta