SekitCrosswalk
Sekit CSF · Asset Management · Proceso

RCF-0059Shadow IT discovery

Unapproved technology is consistently identified and brought into the approved inventory or removed

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

Se mapea a Cyber Essentials

Mapeo curado con el razonamiento, no solo los códigos.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Inventario de software y aplicaciones (SaaS)
La lista del software instalado y de las aplicaciones en la nube que usa la empresa, con sus licencias, y una idea de qué herramientas usa la gente que no están aprobadas oficialmente.
Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Asset Management

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0059?»
También vía MCP, gratis con cuenta