Sekit CSF · Governance & Risk · Política

RCF-0001Policy management

The company has a formal written security policy approved by leadership

El mapeo de un vistazo

RCF-0001Policy managementGovernance & Risk · Política

A.5.1Policies for information securityISO/IEC 27001:2022 GV.PO-01Cybersecurity policy establishedNIST CSF 2.0 GV.PO-02Cybersecurity policy maintainedNIST CSF 2.0 A.2.2AI policyISO/IEC 42001:2023 — Annex A

RCF-0001 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.1Policies for information securityapoyaEl control de Gestión de políticas de Sekit produce la política de seguridad aprobada por la dirección, que nombra responsable, alcance y ciclo de revisión: una parte de A.5.1, junto con las políticas específicas y la comunicación que se mapean aquí por separado.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.PO-01Cybersecurity policy established GV.PO-02Cybersecurity policy maintained

Se mapea a ISO/IEC 42001:2023 — Annex A

Mapeo curado con el razonamiento, no solo los códigos.

A.2.2AI policyapoyaRCF-0001 exige una política de seguridad escrita y aprobada por la dirección, con responsable y ciclo de revisión; A.2.2 necesita esa misma disciplina aplicada a una política que nombre principios y usos prohibidos propios de IA, algo que la política general no cubre.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Política de seguridad de la información

El documento escrito y aprobado por la dirección que define las reglas de seguridad de la empresa: qué se protege, cómo y quién es responsable.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Governance & Risk

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0001?»

También vía MCP, gratis con cuenta