Sekit CSF · Asset Management · Técnica
RCF-0051Ownership & custodians
Technical systems record asset ownership and route security alerts to the appropriate owner
El mapeo de un vistazo
RCF-0051Ownership & custodiansAsset Management · Técnica
RCF-0051 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.9Inventory of information and other associated assetsapoyaEste control técnico registra la propiedad de activos como metadato estructurado para que las alertas lleguen automáticamente al responsable correcto, operacionalizando la propiedad que exige A.5.9.A.8.15LogginghabilitaRegistrar la propiedad de los activos como metadatos estructurados permite que las alertas generadas desde los logs lleguen automáticamente al dueño correcto, una precondición para que se pueda actuar sobre los logs de A.8.15.A.8.16Monitoring activitieshabilitaRegistrar la propiedad de los activos para que las alertas se enruten automáticamente a la persona correcta es la precondición que hace que se pueda actuar sobre las alertas de monitoreo de A.8.16, en lugar de ignorarlas.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RR-02Roles and responsibilities establishedID.AM-02Software inventory maintainedID.AM-05Assets prioritized by criticality
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario de equipos (hardware)
La lista de todos los equipos físicos de la empresa (ordenadores, portátiles, servidores, móviles, equipos de red) con quién los usa y dónde están.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0051?»
También vía MCP, gratis con cuenta