Sekit CSF · Incident Response · Proceso
RCF-0266Playbooks
Playbooks are consistently followed during incidents and kept current with lessons learned
El mapeo de un vistazo
RCF-0266PlaybooksIncident Response · Proceso
A.5.24Information security incident management planning and preparationISO/IEC 27001:2022A.5.26Response to information security incidentsISO/IEC 27001:2022A.5.27Learning from information security incidentsISO/IEC 27001:2022RS.MA-02Incident reports triagedNIST CSF 2.0RS.MA-03Incidents categorized and prioritizedNIST CSF 2.0
RCF-0266 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.24Information security incident management planning and preparationapoyaActualizar los playbooks con las lecciones aprendidas después de cada activación mantiene el trabajo de preparación de este control vigente en vez de un documento único.A.5.26Response to information security incidentsapoyaSeguir los playbooks durante incidentes reales es una pieza operativa del comportamiento de respuesta que exige este control, que también abarca contención, escalamiento y notificación más allá de solo ejecutar el playbook.A.5.27Learning from information security incidentsapoyaActualizar los playbooks con las lecciones aprendidas después de cada activación cubre un tipo de mejora que pide este control, no el rango completo de conocimiento de incidentes que A.5.27 espera retroalimentar a los controles.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
RS.MA-02Incident reports triagedRS.MA-03Incidents categorized and prioritizedRS.MA-04Incidents escalated
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Guías de incidentes, ejercicios y preparación forense
Las guías paso a paso para los incidentes más probables, los ejercicios de simulación (tabletop), los informes de revisión posterior a un incidente y cómo se conservan las evidencias para poder investigar.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Incident Response
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0266?»
También vía MCP, gratis con cuenta