Sekit CSF · Governance & Risk · Proceso
RCF-0002Policy management
Security policies are consistently communicated and followed across the organisation
El mapeo de un vistazo
RCF-0002Policy managementGovernance & Risk · Proceso
A.5.1Policies for information securityISO/IEC 27001:2022A.5.4Management responsibilitiesISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.PO-01Cybersecurity policy establishedNIST CSF 2.0GV.PO-02Cybersecurity policy maintainedNIST CSF 2.0
RCF-0002 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.1Policies for information securityapoyaEjecutar una rutina periódica que pone la política frente a cada empleado y verifica que se cumple es lo que hace operar en la práctica, y no solo en papel, el requisito de A.5.1 de comunicar las políticas.A.5.4Management responsibilitiesapoyaEste control de proceso ejecuta la rutina recurrente que pone la política frente a cada empleado, dando a los jefes de línea el motor operativo que necesita A.5.4 para hacerla cumplir con consistencia.A.5.36Compliance with policies, rules and standards for information securityapoyaEste control de proceso ejecuta una rutina recurrente que pone las políticas de seguridad frente a cada empleado y verifica que se cumplan, la verificación operativa que A.5.36 requiere.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Política de seguridad de la información
El documento escrito y aprobado por la dirección que define las reglas de seguridad de la empresa: qué se protege, cómo y quién es responsable.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Governance & Risk
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0002?»
También vía MCP, gratis con cuenta