SekitCrosswalk
ENES
Empieza gratis
NIST CSF 2.0 · destino de mapeo derivado

ID.AM-08Assets managed through lifecycle

Manage systems, hardware, software, services, and data across their whole life, from acquisition to secure disposal, so nothing is forgotten and left exposed.

El mapeo de un vistazo
ID.AM-08Assets managed through lifecycleNIST CSF 2.0
RCF-0058Shadow IT discoveryAsset Management · PolíticaRCF-0059Shadow IT discoveryAsset Management · ProcesoRCF-0060Shadow IT discoveryAsset Management · TécnicaRCF-0127Dependency/SBOM managementApplication Security · PolíticaRCF-0128Dependency/SBOM managementApplication Security · Proceso

ID.AM-08 queda cubierto por 9 controles del Sekit CSF. +4 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0058Shadow IT discovery · PolíticaRCF-0059Shadow IT discovery · ProcesoRCF-0060Shadow IT discovery · TécnicaRCF-0127Dependency/SBOM management · PolíticaRCF-0128Dependency/SBOM management · ProcesoRCF-0129Dependency/SBOM management · TécnicaRCF-0328Software supply chain (SBOM) · PolíticaRCF-0329Software supply chain (SBOM) · ProcesoRCF-0330Software supply chain (SBOM) · Técnica

Correspondencias en ISO/IEC 27001:2022 · Annex A controls

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.9 Inventory of information and other associated assetsA.8.8 Management of technical vulnerabilitiesA.5.21 Managing information security in the ICT supply chainA.5.10 Acceptable use of information and other associated assetsA.8.16 Monitoring activitiesA.5.1 Policies for information securityA.8.29 Security testing in development and acceptance

Correspondencias en Cyber Essentials

CE3.2 Apply critical updates within 14 daysCE3.1 Use licensed and supported softwareCE2.1 Remove unnecessary accounts and softwareCE5.2 Restrict execution to approved software

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario de equipos (hardware)
La lista de todos los equipos físicos de la empresa (ordenadores, portátiles, servidores, móviles, equipos de red) con quién los usa y dónde están.
Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Procedimiento de retención y destrucción de datos
Las reglas sobre cuánto tiempo se guardan los datos y cómo se destruyen de forma segura cuando ya no se necesitan.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.SC-06 Due diligence before engagementID.AM-01 Hardware inventory maintainedID.AM-02 Software inventory maintainedPR.PS-01 Configuration management applied
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.AM-08?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk
  1. En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
  2. Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.