Sekit CSF · Asset Management · Proceso
RCF-0050Ownership & custodians
Asset owners consistently review and confirm the security status of assets under their responsibility
El mapeo de un vistazo
RCF-0050Ownership & custodiansAsset Management · Proceso
A.5.2Information security roles and responsibilitiesISO/IEC 27001:2022A.5.9Inventory of information and other associated assetsISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RR-02Roles and responsibilities establishedNIST CSF 2.0ID.AM-02Software inventory maintainedNIST CSF 2.0
RCF-0050 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.2Information security roles and responsibilitiesapoyaQue los responsables confirmen sus activos con una periodicidad fija le da al requisito de propiedad de A.5.2 un proceso funcional, no un nombre registrado una vez y olvidado.A.5.9Inventory of information and other associated assetsapoyaEste control de proceso hace que cada responsable de activo confirme periódicamente que los activos a su cargo siguen siendo necesarios y están correctamente inventariados, el ciclo de revisión que espera A.5.9.A.5.36Compliance with policies, rules and standards for information securityapoyaEste control de proceso hace que cada responsable de activo confirme periódicamente que sus activos están correctamente inventariados y en un estado de seguridad aceptable, una verificación de cumplimiento recurrente bajo A.5.36.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RR-02Roles and responsibilities establishedID.AM-02Software inventory maintainedID.AM-05Assets prioritized by criticality
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario de equipos (hardware)
La lista de todos los equipos físicos de la empresa (ordenadores, portátiles, servidores, móviles, equipos de red) con quién los usa y dónde están.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0050?»
También vía MCP, gratis con cuenta