Sekit CSF · Governance & Risk · Política
RCF-0019Metrics & reporting
Security performance is measured using defined metrics
El mapeo de un vistazo
RCF-0019Metrics & reportingGovernance & Risk · Política
A.5.35Independent review of information securityISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RM-05Lines of communication for risk establishedNIST CSF 2.0GV.RM-06Standardized risk method establishedNIST CSF 2.0ID.IM-01Improvements from evaluationsNIST CSF 2.0
RCF-0019 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.35Independent review of information securityapoyaDefinir un conjunto reducido de indicadores de seguridad, qué mide cada uno y qué dispara una acción le da a los revisores independientes algo concreto con qué contrastar.A.5.36Compliance with policies, rules and standards for information securityhabilitaEste control de política define un pequeño conjunto de indicadores de seguridad, quién los produce y qué dispara una acción, la base de medición sobre la que se apoya el monitoreo de cumplimiento de A.5.36.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RM-05Lines of communication for risk establishedGV.RM-06Standardized risk method establishedID.IM-01Improvements from evaluationsID.IM-02Improvements from tests and exercises
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Informe de métricas de seguridad
El informe o cuadro de mando con el que la empresa mide cómo va su seguridad (por ejemplo incidentes, parches pendientes, formación completada) y lo presenta a la dirección.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Governance & Risk
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0019?»
También vía MCP, gratis con cuenta