SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

GV.RM-05Lines of communication for risk established

Set up clear channels for raising and discussing cyber risks across the organization, including risks introduced by suppliers and third parties. Risks should surface fast, not stay siloed.

El mapeo de un vistazo
GV.RM-05Lines of communication for risk establishedNIST CSF 2.0
RCF-0010Risk treatmentGovernance & Risk · PolíticaRCF-0011Risk treatmentGovernance & Risk · ProcesoRCF-0012Risk treatmentGovernance & Risk · TécnicaRCF-0019Metrics & reportingGovernance & Risk · PolíticaRCF-0020Metrics & reportingGovernance & Risk · Proceso

GV.RM-05 queda cubierto por 21 controles del Sekit CSF. +16 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0010Risk treatment · PolíticaRCF-0011Risk treatment · ProcesoRCF-0012Risk treatment · TécnicaRCF-0019Metrics & reporting · PolíticaRCF-0020Metrics & reporting · ProcesoRCF-0021Metrics & reporting · TécnicaRCF-0022Internal audit · PolíticaRCF-0023Internal audit · ProcesoRCF-0024Internal audit · TécnicaRCF-0031Control testing program · PolíticaRCF-0032Control testing program · ProcesoRCF-0033Control testing program · TécnicaRCF-0373Control evidence management · PolíticaRCF-0374Control evidence management · ProcesoRCF-0375Control evidence management · TécnicaRCF-0376Compliance calendar · PolíticaRCF-0377Compliance calendar · ProcesoRCF-0378Compliance calendar · TécnicaRCF-0382Audit readiness · PolíticaRCF-0383Audit readiness · ProcesoRCF-0384Audit readiness · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.36 Compliance with policies, rules and standards for information securityA.5.35 Independent review of information securityA.8.15 LoggingA.5.33 Protection of recordsA.5.31 Legal, statutory, regulatory and contractual requirementsA.8.16 Monitoring activitiesA.8.8 Management of technical vulnerabilitiesA.8.29 Security testing in development and acceptanceA.5.27 Learning from information security incidentsA.8.9 Configuration managementA.5.26 Response to information security incidentsA.5.4 Management responsibilitiesA.5.7 Threat intelligenceA.5.28 Collection of evidenceA.5.8 Information security in project managementA.8.34 Protection of information systems during audit testing

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.6.2.4 AI system verification and validationA.5.3 Documentation of AI system impact assessmentsA.6.2.3 Documentation of AI system design and developmentA.8.3 External reportingA.6.2.7 AI system technical documentationA.8.2 System documentation and information for users

Correspondencias en Cyber Essentials

CE3.2 Apply critical updates within 14 days

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Informe de métricas de seguridad
El informe o cuadro de mando con el que la empresa mide cómo va su seguridad (por ejemplo incidentes, parches pendientes, formación completada) y lo presenta a la dirección.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.OC-01 Organizational mission understoodGV.OC-05 Dependencies understoodGV.RM-04 Risk response strategy establishedGV.RM-06 Standardized risk method establishedGV.RM-07 Strategic opportunities characterizedID.IM-01 Improvements from evaluationsID.IM-02 Improvements from tests and exercisesID.IM-03 Improvements from operations
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.RM-05?»
También vía MCP, gratis con cuenta