Sekit CSF · Training & Awareness · Proceso
RCF-0398Executive briefings
Security briefings are consistently delivered to leadership and findings are used to inform strategic decisions
El mapeo de un vistazo
RCF-0398Executive briefingsTraining & Awareness · Proceso
RCF-0398 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.4Management responsibilitiesapoyaEste control de proceso entrega esas sesiones según calendario y traslada las conclusiones a las decisiones de presupuesto y prioridad, mostrando la responsabilidad de la dirección en acción y no solo en papel.A.5.35Independent review of information securityapoyaLas sesiones informativas de seguridad para la dirección que alimentan decisiones de presupuesto y prioridades son donde los hallazgos de las revisiones independientes de este control cambian lo que hace la empresa.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Informe de métricas de seguridad
El informe o cuadro de mando con el que la empresa mide cómo va su seguridad (por ejemplo incidentes, parches pendientes, formación completada) y lo presenta a la dirección.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Training & Awareness
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0398?»
También vía MCP, gratis con cuenta