Sekit CSF · Asset Management · Proceso
RCF-0041Software inventory
Software assets are consistently tracked, licensed and removed when no longer needed
El mapeo de un vistazo
RCF-0041Software inventoryAsset Management · Proceso
A.5.9Inventory of information and other associated assetsISO/IEC 27001:2022A.5.32Intellectual property rightsISO/IEC 27001:2022A.8.19Installation of software on operational systemsISO/IEC 27001:2022ID.AM-02Software inventory maintainedNIST CSF 2.0ID.AM-05Assets prioritized by criticalityNIST CSF 2.0
RCF-0041 se mapea a 8 controles entre los marcos publicados. +3 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.9Inventory of information and other associated assetsapoyaEste control de proceso mantiene un registro vivo del software y SaaS instalados con estado de licencia y responsable, el mantenimiento continuo que espera A.5.9.A.5.32Intellectual property rightsapoyaLa faceta de proceso mantiene vivo ese registro, rastreando el estado de las licencias y retirando herramientas al vencer, de modo que las obligaciones de licenciamiento de A.5.32 se sostengan más allá del lanzamiento inicial.A.8.19Installation of software on operational systemsapoyaUn registro vivo del software y SaaS instalado, con un dueño por entrada, le da a A.8.19 la visibilidad necesaria para controlar qué se ejecuta en los sistemas en producción.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a Cyber Essentials
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0041?»
También vía MCP, gratis con cuenta