SekitCrosswalk
ENES
Empieza ahora
Cyber Essentials · destino de mapeo derivado

CE4.1Manage the account lifecycle

Follow a defined process to approve and create user accounts, give each user unique credentials, and disable or remove accounts promptly when a person leaves or after a period of inactivity.

El mapeo de un vistazo
CE4.1Manage the account lifecycleCyber Essentials
RCF-0005Roles & responsibilitiesGovernance & Risk · ProcesoRCF-0061Identity lifecycleIdentity & Access Management · PolíticaRCF-0062Identity lifecycleIdentity & Access Management · ProcesoRCF-0063Identity lifecycleIdentity & Access Management · TécnicaRCF-0068Least privilege / RBACIdentity & Access Management · Proceso

CE4.1 queda cubierto por 15 controles del Sekit CSF. +10 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0005Roles & responsibilities · ProcesoRCF-0061Identity lifecycle · PolíticaRCF-0062Identity lifecycle · ProcesoRCF-0063Identity lifecycle · TécnicaRCF-0068Least privilege / RBAC · ProcesoRCF-0085Access reviews (recertification) · PolíticaRCF-0086Access reviews (recertification) · ProcesoRCF-0088JML (joiner-mover-leaver) · PolíticaRCF-0089JML (joiner-mover-leaver) · ProcesoRCF-0090JML (joiner-mover-leaver) · TécnicaRCF-0299Facility access control · ProcesoRCF-0325Offboarding vendors · PolíticaRCF-0326Offboarding vendors · ProcesoRCF-0327Offboarding vendors · TécnicaRCF-0335Cloud IAM · Proceso

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.18 Access rightsA.5.16 Identity managementA.5.15 Access controlA.6.5 Responsibilities after termination or change of employmentA.5.22 Monitoring, review and change management of supplier servicesA.5.19 Information security in supplier relationshipsA.5.4 Management responsibilitiesA.8.2 Privileged access rightsA.5.2 Information security roles and responsibilitiesA.7.2 Physical entryA.5.20 Addressing information security within supplier agreementsA.6.2 Terms and conditions of employment

Correspondencias en NIST CSF 2.0

PR.AA-05 Access permissions managedPR.AA-01 Identities and credentials managedPR.AA-02 Identities proofed and boundPR.AA-03 Users and devices authenticatedGV.SC-07 Supplier risk managed over relationshipGV.SC-08 Suppliers in incident planningPR.IR-02 Assets protected from environmental threatsGV.RR-01 Leadership accountability for cyber riskGV.RR-02 Roles and responsibilities establishedGV.RR-03 Resources allocated for cybersecurityGV.RR-04 Cybersecurity in human resources

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.3.2 AI roles and responsibilities

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Procedimiento de altas, cambios y bajas (onboarding/offboarding)
El proceso que sigue la empresa cuando alguien entra, cambia de puesto o se va: cómo se le dan y se le quitan los accesos y equipos.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

CE4.2 Control administrative privilegesCE4.3 Require multi-factor authentication
Pregúntale a Sekura: «¿Qué evidencia demuestra CE4.1?»
También vía MCP, gratis con cuenta