Sekit CSF · Asset Management · Proceso
RCF-0047Service inventory
Service dependencies are consistently documented and reviewed for security and availability risk
El mapeo de un vistazo
RCF-0047Service inventoryAsset Management · Proceso
A.5.9Inventory of information and other associated assetsISO/IEC 27001:2022A.5.19Information security in supplier relationshipsISO/IEC 27001:2022A.5.22Monitoring, review and change management of supplier servicesISO/IEC 27001:2022ID.AM-03Network data flows mappedNIST CSF 2.0ID.AM-05Assets prioritized by criticalityNIST CSF 2.0
RCF-0047 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.9Inventory of information and other associated assetsapoyaEste control de proceso mantiene un registro actualizado de las dependencias de servicios con responsable y criticidad, revisado en busca de puntos únicos de falla, la vigencia que espera A.5.9.A.5.19Information security in supplier relationshipshabilitaMantener actualizado el registro de dependencias de servicios, y revisarlo en busca de puntos únicos de falla, es lo que evita que la visión de riesgo de proveedores de A.5.19 quede obsoleta a medida que cambian los proveedores.A.5.22Monitoring, review and change management of supplier serviceshabilitaUn registro de dependencias de servicios actualizado es lo que el proceso de revisión de A.5.22 verifica; sin él no hay un listado confiable de qué monitorear.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Asset Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0047?»
También vía MCP, gratis con cuenta