SekitCrosswalk
ENES
Empieza ahora
Sekit CSF · Data Security · Proceso

RCF-0107Data minimization

The data inventory is kept current and reviewed regularly

El mapeo de un vistazo
RCF-0107Data minimizationData Security · Proceso
A.5.9Inventory of information and other associated assetsISO/IEC 27001:2022PR.DS-01Data-at-rest protectedNIST CSF 2.0PR.DS-10Data-in-use protectedNIST CSF 2.0A.7.6Data preparationISO/IEC 42001:2023 — Annex A

RCF-0107 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.9Inventory of information and other associated assetsapoyaEste control de proceso revisa el inventario de datos en un ciclo fijo, eliminando o marcando datos sin propósito restante, la verificación de vigencia que espera A.5.9 de un inventario de datos.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

PR.DS-01Data-at-rest protectedPR.DS-10Data-in-use protected

Se mapea a ISO/IEC 42001:2023 — Annex A

Mapeo curado con el razonamiento, no solo los códigos.

A.7.6Data preparationapoyaEl ciclo fijo de RCF-0107 mantiene actualizado el inventario de datos y elimina lo sin propósito, un hábito útil para los conjuntos de entrenamiento, pero revisa existencia y propósito, no cómo se limpió, etiquetó o dividió un conjunto de datos.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario y clasificación de datos
El registro de los datos personales y sensibles que maneja la empresa, dónde están y cómo se clasifican por su nivel de sensibilidad.
Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

RCF-0106 PolíticaRCF-0108 Técnica

Todos los controles de Data Security

Data Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0107?»
También vía MCP, gratis con cuenta