NIST CSF 2.0 · destino de mapeo derivado
ID.RA-05Inherent risk understood
Combine threats, vulnerabilities, likelihood, and impact to understand your underlying risk and decide what to tackle first.
El mapeo de un vistazo
ID.RA-05Inherent risk understoodNIST CSF 2.0
RCF-0217Vulnerability scanningVulnerability & Configuration · PolíticaRCF-0218Vulnerability scanningVulnerability & Configuration · ProcesoRCF-0219Vulnerability scanningVulnerability & Configuration · TécnicaRCF-0220Vulnerability remediation SLAsVulnerability & Configuration · PolíticaRCF-0221Vulnerability remediation SLAsVulnerability & Configuration · Proceso
ID.RA-05 queda cubierto por 18 controles del Sekit CSF. +13 más en la tabla de abajo. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0217Vulnerability scanning · PolíticaRCF-0218Vulnerability scanning · ProcesoRCF-0219Vulnerability scanning · TécnicaRCF-0220Vulnerability remediation SLAs · PolíticaRCF-0221Vulnerability remediation SLAs · ProcesoRCF-0222Vulnerability remediation SLAs · TécnicaRCF-0229Patch prioritization · PolíticaRCF-0230Patch prioritization · ProcesoRCF-0231Patch prioritization · TécnicaRCF-0232Exposure management · PolíticaRCF-0233Exposure management · ProcesoRCF-0234Exposure management · TécnicaRCF-0235Penetration testing · PolíticaRCF-0236Penetration testing · ProcesoRCF-0237Penetration testing · TécnicaRCF-0424Patch/compensating controls (ICS) · PolíticaRCF-0425Patch/compensating controls (ICS) · ProcesoRCF-0426Patch/compensating controls (ICS) · Técnica
Correspondencias en ISO/IEC 27001:2022 · Annex A controls
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Correspondencias en Cyber Essentials
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra ID.RA-05?»
Conecta tu IA · MCP gratis
https://sekit.ai/api/mcp/crosswalk- En Claude o ChatGPT, añade un conector personalizado y pega esta URL.
- Inicia sesión con tu correo para terminar. Gratis, de solo lectura, sin necesidad de organización.