SekitCrosswalk
ENES
Empieza ahora
Sekit CSF · Governance & Risk · Política

RCF-0007Risk assessment

The company formally identifies and documents its security risks

El mapeo de un vistazo
RCF-0007Risk assessmentGovernance & Risk · Política
A.5.7Threat intelligenceISO/IEC 27001:2022GV.RM-01Risk management objectives establishedNIST CSF 2.0GV.RM-02Risk appetite and tolerance establishedNIST CSF 2.0GV.RM-03Cyber risk in enterprise risk managementNIST CSF 2.0ID.RA-01Vulnerabilities identified and recordedNIST CSF 2.0

RCF-0007 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.7Threat intelligencehabilitaEste control de política documenta un método repetible para identificar y registrar riesgos, la estructura que la inteligencia de amenazas debe alimentar para que A.5.7 importe.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.RM-01Risk management objectives establishedGV.RM-02Risk appetite and tolerance establishedGV.RM-03Cyber risk in enterprise risk managementID.RA-01Vulnerabilities identified and recordedID.RA-02Threat intelligence received

Se mapea a ISO/IEC 42001:2023 — Annex A

Mapeo curado con el razonamiento, no solo los códigos.

A.5.2AI system impact assessment processapoyaDocumentar un método repetible de evaluación de riesgos da al proceso de impacto de IA su estructura base, pero la política general no nombra disparadores ni daños específicos de IA.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

RCF-0008 ProcesoRCF-0009 Técnica

Todos los controles de Governance & Risk

Governance & Risk
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0007?»
También vía MCP, gratis con cuenta