SekitCrosswalk
ENES
Empieza ahora
NIST CSF 2.0 · destino de mapeo derivado

ID.IM-04Response and recovery plans maintained

Create, communicate, maintain, and improve your incident response and other plans that affect operations, so they work when you need them.

El mapeo de un vistazo
ID.IM-04Response and recovery plans maintainedNIST CSF 2.0
RCF-0022Internal auditGovernance & Risk · PolíticaRCF-0023Internal auditGovernance & Risk · ProcesoRCF-0024Internal auditGovernance & Risk · TécnicaRCF-0034Issues managementGovernance & Risk · PolíticaRCF-0035Issues managementGovernance & Risk · Proceso

ID.IM-04 queda cubierto por 18 controles del Sekit CSF. +13 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0022Internal audit · PolíticaRCF-0023Internal audit · ProcesoRCF-0024Internal audit · TécnicaRCF-0034Issues management · PolíticaRCF-0035Issues management · ProcesoRCF-0036Issues management · TécnicaRCF-0373Control evidence management · PolíticaRCF-0374Control evidence management · ProcesoRCF-0375Control evidence management · TécnicaRCF-0382Audit readiness · PolíticaRCF-0383Audit readiness · ProcesoRCF-0384Audit readiness · TécnicaRCF-0385Corrective action tracking · PolíticaRCF-0386Corrective action tracking · ProcesoRCF-0387Corrective action tracking · TécnicaRCF-0415Problem management · PolíticaRCF-0416Problem management · ProcesoRCF-0417Problem management · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.5.36 Compliance with policies, rules and standards for information securityA.8.15 LoggingA.5.27 Learning from information security incidentsA.5.35 Independent review of information securityA.5.33 Protection of recordsA.8.16 Monitoring activitiesA.5.25 Assessment and decision on information security eventsA.5.24 Information security incident management planning and preparationA.5.26 Response to information security incidentsA.5.37 Documented operating proceduresA.5.28 Collection of evidenceA.8.34 Protection of information systems during audit testing

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.5.3 Documentation of AI system impact assessmentsA.6.2.3 Documentation of AI system design and developmentA.3.3 Reporting of concernsA.6.2.7 AI system technical documentationA.8.2 System documentation and information for users

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Plan de recuperación ante desastres y guías de recuperación
El plan que define cuánto tiempo puede estar caído cada sistema crítico (RTO/RPO) y las guías paso a paso para recuperarlo tras un fallo grave.
Plan de continuidad de negocio
El plan que describe cómo la empresa sigue operando durante una interrupción importante: análisis de impacto, funciones críticas y gestión de crisis.
Plan de respuesta a incidentes
El plan que define cómo actúa la empresa cuando ocurre un incidente de seguridad: quién hace qué, a quién se avisa y en qué plazos.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

GV.RM-05 Lines of communication for risk establishedGV.RM-06 Standardized risk method establishedGV.RM-07 Strategic opportunities characterizedID.IM-03 Improvements from operationsRS.AN-07 Incident data preservedRS.MA-04 Incidents escalated
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.IM-04?»
También vía MCP, gratis con cuenta