Sekit CSF · Governance & Risk · Técnica
RCF-0006Roles & responsibilities
Systems enforce role-based security responsibilities
El mapeo de un vistazo
RCF-0006Roles & responsibilitiesGovernance & Risk · Técnica
RCF-0006 se mapea a 8 controles entre los marcos publicados. +3 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.3Segregation of dutiesapoyaConfigurar los permisos del sistema para que cada responsabilidad de seguridad solo pueda ejercerla el personal formalmente asignado respalda la segregación de funciones, pero los permisos por rol por sí solos no impiden que un rol solicite y apruebe el mismo cambio.A.5.15Access controlapoyaConfigurar los sistemas para que cada responsabilidad definida solo pueda ejercerla la persona asignada es control de acceso aplicado a roles de gobernanza, respaldando el requisito de A.5.15 de que el acceso responda a una necesidad genuina.A.8.2Privileged access rightshabilitaConfigurar los permisos del sistema para que cada responsabilidad de seguridad solo pueda ejercerla la persona asignada es la precondición técnica que hace exigible, y no aspiracional, la restricción de privilegios de A.8.2.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.RR-01Leadership accountability for cyber riskGV.RR-02Roles and responsibilities establishedGV.RR-03Resources allocated for cybersecurityGV.RR-04Cybersecurity in human resources
Se mapea a Cyber Essentials
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Roles y responsabilidades de seguridad
El documento o esquema que indica quién es responsable de cada aspecto de la seguridad en la empresa (por ejemplo un organigrama de seguridad o una matriz RACI).
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Governance & Risk
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0006?»
También vía MCP, gratis con cuenta