NIST CSF 2.0 · destino de mapeo derivado
GV.RM-01Risk management objectives established
Agree clear goals for what your risk program should accomplish, with sign-off from leadership. Shared objectives prevent security from drifting in different directions.
El mapeo de un vistazo
GV.RM-01Risk management objectives establishedNIST CSF 2.0
GV.RM-01 queda cubierto por 3 controles del Sekit CSF. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0007Risk assessment · PolíticaRCF-0008Risk assessment · ProcesoRCF-0009Risk assessment · Técnica
Correspondencias en ISO/IEC 27001:2022
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en ISO/IEC 42001:2023 — Annex A
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Política de seguridad de la información
El documento escrito y aprobado por la dirección que define las reglas de seguridad de la empresa: qué se protege, cómo y quién es responsable.
Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.RM-01?»
También vía MCP, gratis con cuenta