Sekit CSF · Governance & Risk · Proceso
RCF-0011Risk treatment
Risk treatment actions are tracked and completed within agreed timelines
El mapeo de un vistazo
RCF-0011Risk treatmentGovernance & Risk · Proceso
A.5.26Response to information security incidentsISO/IEC 27001:2022A.5.36Compliance with policies, rules and standards for information securityISO/IEC 27001:2022GV.RM-04Risk response strategy establishedNIST CSF 2.0GV.RM-05Lines of communication for risk establishedNIST CSF 2.0GV.RM-06Standardized risk method establishedNIST CSF 2.0
RCF-0011 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.26Response to information security incidentsrelacionadoDar seguimiento a las acciones de riesgo acordadas hasta su cierre es una disciplina de gobernanza general que también aplica a las acciones correctivas que genera una respuesta, aunque su alcance principal es el tratamiento de riesgos, no la respuesta a incidentes.A.5.36Compliance with policies, rules and standards for information securityapoyaEste control de proceso da seguimiento a las acciones de riesgo acordadas hasta completarlas dentro de su plazo, el seguimiento que A.5.36 espera tras una decisión de tratamiento.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RM-04Risk response strategy establishedGV.RM-05Lines of communication for risk establishedGV.RM-06Standardized risk method establishedGV.RM-07Strategic opportunities characterized
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y plan de tratamiento de riesgos
El registro donde la empresa identifica sus riesgos de seguridad y decide qué hará con cada uno (aceptarlo, reducirlo o transferirlo), con responsables y plazos.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Governance & Risk
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0011?»
También vía MCP, gratis con cuenta