Sekit CSF · Compliance & Audit · Política
RCF-0382Audit readiness
The company formally maintains a state of readiness to demonstrate compliance to external auditors at any time
El mapeo de un vistazo
RCF-0382Audit readinessCompliance & Audit · Política
A.5.35Independent review of information securityISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RM-05Lines of communication for risk establishedNIST CSF 2.0ID.IM-03Improvements from operationsNIST CSF 2.0ID.IM-04Response and recovery plans maintainedNIST CSF 2.0
RCF-0382 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.35Independent review of information securityapoyaUn compromiso con la preparación continua para auditoría, con alcance definido y roles de respuesta nombrados, hace más fácil ejecutar las revisiones independientes de este control sin improvisar cada vez.A.5.36Compliance with policies, rules and standards for information securityhabilitaEste control de política se compromete por escrito a una preparación continua para auditorías con alcance definido, evidencia vigente y roles de respuesta nombrados, la postura de preparación que respalda la verificación de cumplimiento de A.5.36.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RM-05Lines of communication for risk establishedID.IM-03Improvements from operationsID.IM-04Response and recovery plans maintained
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evidencias de auditoría y acciones correctivas
El expediente donde se guardan las pruebas de que los controles funcionan y el seguimiento de los hallazgos de auditoría hasta cerrarlos.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Compliance & Audit
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0382?»
También vía MCP, gratis con cuenta