SekitCrosswalk
ENES
Empieza gratis
NIST CSF 2.0 · destino de mapeo derivado

GV.SC-04Suppliers known and prioritized

Maintain a list of your suppliers and rank them by how critical they are, so you focus oversight where a failure would hurt most.

El mapeo de un vistazo
GV.SC-04Suppliers known and prioritizedNIST CSF 2.0
RCF-0025Third-party risk managementGovernance & Risk · PolíticaRCF-0026Third-party risk managementGovernance & Risk · ProcesoRCF-0027Third-party risk managementGovernance & Risk · TécnicaRCF-0316Vendor due diligenceSupply Chain Security · PolíticaRCF-0317Vendor due diligenceSupply Chain Security · Proceso

GV.SC-04 queda cubierto por 12 controles del Sekit CSF. +7 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0025Third-party risk management · PolíticaRCF-0026Third-party risk management · ProcesoRCF-0027Third-party risk management · TécnicaRCF-0316Vendor due diligence · PolíticaRCF-0317Vendor due diligence · ProcesoRCF-0318Vendor due diligence · TécnicaRCF-0319Contractual security clauses · PolíticaRCF-0320Contractual security clauses · ProcesoRCF-0321Contractual security clauses · TécnicaRCF-0322Ongoing monitoring · PolíticaRCF-0323Ongoing monitoring · ProcesoRCF-0324Ongoing monitoring · Técnica

Correspondencias en ISO/IEC 27001:2022 · Annex A controls

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.22 Monitoring, review and change management of supplier servicesA.5.19 Information security in supplier relationshipsA.5.20 Addressing information security within supplier agreementsA.5.7 Threat intelligenceA.5.21 Managing information security in the ICT supply chainA.8.30 Outsourced developmentA.8.16 Monitoring activitiesA.8.15 LoggingA.5.18 Access rights

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.10.3 SuppliersA.7.3 Acquisition of data

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

DE.CM-06 External provider activity monitoredGV.SC-01 Supply chain risk program establishedGV.SC-02 Supplier roles and responsibilities establishedGV.SC-03 Supply chain risk integratedGV.SC-05 Supply chain requirements in contractsGV.SC-06 Due diligence before engagementGV.SC-07 Supplier risk managed over relationshipGV.SC-08 Suppliers in incident planning
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.SC-04?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk
  1. En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
  2. Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.