SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

GV.SC-03Supply chain risk integrated

Fold supply chain risk into your wider cyber and enterprise risk processes, including assessments and improvement work, rather than handling it in isolation.

El mapeo de un vistazo
GV.SC-03Supply chain risk integratedNIST CSF 2.0
RCF-0025Third-party risk managementGovernance & Risk · PolíticaRCF-0026Third-party risk managementGovernance & Risk · ProcesoRCF-0027Third-party risk managementGovernance & Risk · TécnicaRCF-0316Vendor due diligenceSupply Chain Security · PolíticaRCF-0317Vendor due diligenceSupply Chain Security · Proceso

GV.SC-03 queda cubierto por 9 controles del Sekit CSF. +4 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0025Third-party risk management · PolíticaRCF-0026Third-party risk management · ProcesoRCF-0027Third-party risk management · TécnicaRCF-0316Vendor due diligence · PolíticaRCF-0317Vendor due diligence · ProcesoRCF-0318Vendor due diligence · TécnicaRCF-0319Contractual security clauses · PolíticaRCF-0320Contractual security clauses · ProcesoRCF-0321Contractual security clauses · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.22 Monitoring, review and change management of supplier servicesA.5.19 Information security in supplier relationshipsA.5.20 Addressing information security within supplier agreementsA.5.21 Managing information security in the ICT supply chainA.8.30 Outsourced developmentA.8.16 Monitoring activitiesA.8.15 LoggingA.5.18 Access rights

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.10.3 SuppliersA.7.3 Acquisition of data

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.SC-01 Supply chain risk program establishedGV.SC-02 Supplier roles and responsibilities establishedGV.SC-04 Suppliers known and prioritizedGV.SC-05 Supply chain requirements in contractsGV.SC-06 Due diligence before engagementGV.SC-07 Supplier risk managed over relationshipGV.SC-08 Suppliers in incident planningGV.SC-09 Supply chain practices integrated in lifecycle
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.SC-03?»
También vía MCP, gratis con cuenta