Sekit CSF · Training & Awareness · Proceso
RCF-0395Role-based training
Role-specific security training is consistently delivered to developers, administrators and other technical staff
El mapeo de un vistazo
RCF-0395Role-based trainingTraining & Awareness · Proceso
A.6.3Information security awareness, education and trainingISO/IEC 27001:2022PR.AT-01General security awareness trainingNIST CSF 2.0PR.AT-02Role-based security trainingNIST CSF 2.0A.4.6Human resourcesISO/IEC 42001:2023 — Annex AA.9.2Processes for responsible use of AI systemsISO/IEC 42001:2023 — Annex A
RCF-0395 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
A.4.6Human resourcesapoyaEntregar formación específica por rol al personal técnico es el mecanismo que reutilizaría un programa de competencia en IA, aunque hoy no incluye contenido de IA.A.9.2Processes for responsible use of AI systemsapoyaRCF-0395 imparte y verifica capacitación específica de rol para desarrolladores y administradores según calendario, una rutina que se extiende naturalmente a los roles de supervisión de IA una vez que se agregan a la lista que rastrea.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Registros de formación en concienciación de seguridad
La prueba de que los empleados reciben formación de seguridad periódica y de que la completan, incluida la formación específica por rol.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Training & Awareness
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0395?»
También vía MCP, gratis con cuenta