SekitCrosswalk
ENES
Empieza gratis
NIST CSF 2.0 · destino de mapeo derivado

ID.IM-02Improvements from tests and exercises

Use the results of security tests and exercises, including ones run with suppliers and partners, to find and make improvements.

El mapeo de un vistazo
ID.IM-02Improvements from tests and exercisesNIST CSF 2.0
RCF-0019Metrics & reportingGovernance & Risk · PolíticaRCF-0020Metrics & reportingGovernance & Risk · ProcesoRCF-0021Metrics & reportingGovernance & Risk · TécnicaRCF-0031Control testing programGovernance & Risk · PolíticaRCF-0032Control testing programGovernance & Risk · Proceso

ID.IM-02 queda cubierto por 9 controles del Sekit CSF. +4 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0019Metrics & reporting · PolíticaRCF-0020Metrics & reporting · ProcesoRCF-0021Metrics & reporting · TécnicaRCF-0031Control testing program · PolíticaRCF-0032Control testing program · ProcesoRCF-0033Control testing program · TécnicaRCF-0220Vulnerability remediation SLAs · PolíticaRCF-0221Vulnerability remediation SLAs · ProcesoRCF-0222Vulnerability remediation SLAs · Técnica

Correspondencias en ISO/IEC 27001:2022 · Annex A controls

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.8 Management of technical vulnerabilitiesA.5.35 Independent review of information securityA.5.36 Compliance with policies, rules and standards for information securityA.8.16 Monitoring activitiesA.8.29 Security testing in development and acceptanceA.5.1 Policies for information securityA.8.15 LoggingA.5.37 Documented operating proceduresA.5.27 Learning from information security incidentsA.5.4 Management responsibilitiesA.5.7 Threat intelligence

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.6.2.4 AI system verification and validationA.8.3 External reporting

Correspondencias en Cyber Essentials

CE3.2 Apply critical updates within 14 days

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Guías de incidentes, ejercicios y preparación forense
Las guías paso a paso para los incidentes más probables, los ejercicios de simulación (tabletop), los informes de revisión posterior a un incidente y cómo se conservan las evidencias para poder investigar.
Resultados de simulacros de phishing
La prueba de que se hacen simulacros de phishing para poner a prueba a los empleados y la formación que reciben quienes caen.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.RM-05 Lines of communication for risk establishedGV.RM-06 Standardized risk method establishedID.IM-01 Improvements from evaluationsID.IM-03 Improvements from operationsID.RA-05 Inherent risk understoodID.RA-07 Changes and exceptions managed
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.IM-02?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk
  1. En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
  2. Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.