SekitCrosswalk
ENES
Empieza ahora
Sekit CSF · Compliance & Audit · Política

RCF-0385Corrective action tracking

Audit findings and compliance gaps are formally tracked as corrective actions with assigned owners and deadlines

El mapeo de un vistazo
RCF-0385Corrective action trackingCompliance & Audit · Política
A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RM-06Standardized risk method establishedNIST CSF 2.0GV.RM-07Strategic opportunities characterizedNIST CSF 2.0ID.IM-04Response and recovery plans maintainedNIST CSF 2.0

RCF-0385 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.36Compliance with policies, rules and standards for information securityhabilitaEste control de política exige que todo hallazgo de auditoría o brecha de cumplimiento se registre con responsable, fecha objetivo y criterio de cierre, el estándar que la verificación de cumplimiento de A.5.36 hace cumplir.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.RM-06Standardized risk method establishedGV.RM-07Strategic opportunities characterizedID.IM-04Response and recovery plans maintained

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evidencias de auditoría y acciones correctivas
El expediente donde se guardan las pruebas de que los controles funcionan y el seguimiento de los hallazgos de auditoría hasta cerrarlos.
Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

RCF-0386 ProcesoRCF-0387 Técnica

Todos los controles de Compliance & Audit

Compliance & Audit
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0385?»
También vía MCP, gratis con cuenta