SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

GV.SC-07Supplier risk managed over relationship

Assess, record, and monitor each significant supplier's risk throughout the relationship, and respond as their risk profile changes. Vendor risk is not a one-time check.

El mapeo de un vistazo
GV.SC-07Supplier risk managed over relationshipNIST CSF 2.0
RCF-0025Third-party risk managementGovernance & Risk · PolíticaRCF-0026Third-party risk managementGovernance & Risk · ProcesoRCF-0027Third-party risk managementGovernance & Risk · TécnicaRCF-0295Supply chain continuityBusiness Continuity · PolíticaRCF-0296Supply chain continuityBusiness Continuity · Proceso

GV.SC-07 queda cubierto por 12 controles del Sekit CSF. +7 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0025Third-party risk management · PolíticaRCF-0026Third-party risk management · ProcesoRCF-0027Third-party risk management · TécnicaRCF-0295Supply chain continuity · PolíticaRCF-0296Supply chain continuity · ProcesoRCF-0297Supply chain continuity · TécnicaRCF-0322Ongoing monitoring · PolíticaRCF-0323Ongoing monitoring · ProcesoRCF-0324Ongoing monitoring · TécnicaRCF-0325Offboarding vendors · PolíticaRCF-0326Offboarding vendors · ProcesoRCF-0327Offboarding vendors · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.22 Monitoring, review and change management of supplier servicesA.5.19 Information security in supplier relationshipsA.5.18 Access rightsA.5.21 Managing information security in the ICT supply chainA.8.16 Monitoring activitiesA.5.7 Threat intelligenceA.5.20 Addressing information security within supplier agreementsA.8.15 LoggingA.5.29 Information security during disruptionA.5.16 Identity management

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.10.3 SuppliersA.7.3 Acquisition of data

Correspondencias en Cyber Essentials

CE4.1 Manage the account lifecycle

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

DE.CM-06 External provider activity monitoredGV.SC-01 Supply chain risk program establishedGV.SC-02 Supplier roles and responsibilities establishedGV.SC-03 Supply chain risk integratedGV.SC-04 Suppliers known and prioritizedGV.SC-05 Supply chain requirements in contractsGV.SC-06 Due diligence before engagementGV.SC-08 Suppliers in incident planning
Pregúntale a Sekura: «¿Qué evidencia demuestra GV.SC-07?»
También vía MCP, gratis con cuenta