Sekit CSF · Training & Awareness · Proceso
RCF-0389Security awareness program
All employees consistently complete security awareness training and understanding is verified
El mapeo de un vistazo
RCF-0389Security awareness programTraining & Awareness · Proceso
A.6.3Information security awareness, education and trainingISO/IEC 27001:2022PR.AT-01General security awareness trainingNIST CSF 2.0PR.AT-02Role-based security trainingNIST CSF 2.0A.4.6Human resourcesISO/IEC 42001:2023 — Annex AA.9.2Processes for responsible use of AI systemsISO/IEC 42001:2023 — Annex A
RCF-0389 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
A.4.6Human resourcesapoyaEjecutar el ciclo de concienciación y verificar su finalización demuestra que hubo formación, pero sin un módulo de IA no dice nada sobre competencia específica en IA.A.9.2Processes for responsible use of AI systemsapoyaRCF-0389 asegura que todos completen la capacitación de concientización y persigue a los rezagados hasta cerrarla, un mecanismo que puede exigir capacitación de uso aceptable específica de IA, aunque hoy el ciclo rara vez nombra herramientas de IA.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Registros de formación en concienciación de seguridad
La prueba de que los empleados reciben formación de seguridad periódica y de que la completan, incluida la formación específica por rol.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Training & Awareness
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0389?»
También vía MCP, gratis con cuenta