SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

GV.SC-06Due diligence before engagement

Do planning and due diligence before signing with a supplier so you reduce known risks before the relationship begins, not after.

El mapeo de un vistazo
GV.SC-06Due diligence before engagementNIST CSF 2.0
RCF-0025Third-party risk managementGovernance & Risk · PolíticaRCF-0026Third-party risk managementGovernance & Risk · ProcesoRCF-0027Third-party risk managementGovernance & Risk · TécnicaRCF-0127Dependency/SBOM managementApplication Security · PolíticaRCF-0128Dependency/SBOM managementApplication Security · Proceso

GV.SC-06 queda cubierto por 21 controles del Sekit CSF. +16 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0025Third-party risk management · PolíticaRCF-0026Third-party risk management · ProcesoRCF-0027Third-party risk management · TécnicaRCF-0127Dependency/SBOM management · PolíticaRCF-0128Dependency/SBOM management · ProcesoRCF-0129Dependency/SBOM management · TécnicaRCF-0316Vendor due diligence · PolíticaRCF-0317Vendor due diligence · ProcesoRCF-0318Vendor due diligence · TécnicaRCF-0319Contractual security clauses · PolíticaRCF-0320Contractual security clauses · ProcesoRCF-0321Contractual security clauses · TécnicaRCF-0322Ongoing monitoring · PolíticaRCF-0323Ongoing monitoring · ProcesoRCF-0324Ongoing monitoring · TécnicaRCF-0328Software supply chain (SBOM) · PolíticaRCF-0329Software supply chain (SBOM) · ProcesoRCF-0330Software supply chain (SBOM) · TécnicaRCF-0370Cross-border transfers · PolíticaRCF-0371Cross-border transfers · ProcesoRCF-0372Cross-border transfers · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.22 Monitoring, review and change management of supplier servicesA.5.19 Information security in supplier relationshipsA.8.8 Management of technical vulnerabilitiesA.5.21 Managing information security in the ICT supply chainA.5.20 Addressing information security within supplier agreementsA.5.9 Inventory of information and other associated assetsA.5.34 Privacy and protection of personal identifiable information (PII)A.5.14 Information transferA.5.7 Threat intelligenceA.8.30 Outsourced developmentA.8.16 Monitoring activitiesA.5.1 Policies for information securityA.8.15 LoggingA.8.24 Use of cryptographyA.5.18 Access rightsA.8.29 Security testing in development and acceptance

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.10.3 SuppliersA.7.3 Acquisition of data

Correspondencias en Cyber Essentials

CE3.2 Apply critical updates within 14 daysCE3.1 Use licensed and supported software

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

DE.CM-06 External provider activity monitoredGV.OC-03 Legal and regulatory requirements understoodGV.SC-01 Supply chain risk program establishedGV.SC-02 Supplier roles and responsibilities establishedGV.SC-03 Supply chain risk integratedGV.SC-04 Suppliers known and prioritizedGV.SC-05 Supply chain requirements in contractsGV.SC-07 Supplier risk managed over relationship
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.SC-06?»
También vía MCP, gratis con cuenta