SekitCrosswalk
NIST CSF 2.0 · destino de mapeo derivado

GV.OC-01Organizational mission understood

Make sure everyone managing cyber risk knows what the business is actually trying to achieve, so security effort protects what matters most. Tie protection priorities back to the mission, not to a generic checklist.

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

Correspondencias en ISO/IEC 42001:2023 — Annex A

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Contexto de la organización y alcance de seguridad
El documento que recoge la misión y los objetivos del negocio, las partes interesadas (clientes, reguladores, socios, personal) y lo que esperan, los servicios críticos de los que otros dependen y las dependencias externas (proveedores, infraestructura) sobre las que se apoya la operación.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

Pregúntale a Sekura: «¿Qué evidencia demuestra GV.OC-01?»
También vía MCP, gratis con cuenta