Sekit CSF · Asset Management · Política

RCF-0058Shadow IT discovery

The company formally prohibits the use of unapproved applications and services

El mapeo de un vistazo

RCF-0058Shadow IT discoveryAsset Management · Política

A.5.10Acceptable use of information and other associated assetsISO/IEC 27001:2022 ID.AM-01Hardware inventory maintainedNIST CSF 2.0 ID.AM-02Software inventory maintainedNIST CSF 2.0 ID.AM-08Assets managed through lifecycleNIST CSF 2.0 CE2.1Remove unnecessary accounts and softwareCyber Essentials

RCF-0058 se mapea a 5 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.10Acceptable use of information and other associated assetsapoyaRestringir al personal a aplicaciones y servicios en la nube autorizados por la empresa es una regla directa de uso aceptable, que indica qué puede y no puede hacerse con la tecnología corporativa, tal como exige A.5.10.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

ID.AM-01Hardware inventory maintained ID.AM-02Software inventory maintained ID.AM-08Assets managed through lifecycle

Se mapea a Cyber Essentials

Mapeo curado con el razonamiento, no solo los códigos.

CE2.1Remove unnecessary accounts and software

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario de software y aplicaciones (SaaS)

La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Asset Management

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0058?»

También vía MCP, gratis con cuenta