Sekit CSF · Business Continuity · Política
RCF-0295Supply chain continuity
The company formally assesses whether key suppliers can continue to support operations during a disruption
El mapeo de un vistazo
RCF-0295Supply chain continuityBusiness Continuity · Política
A.5.19Information security in supplier relationshipsISO/IEC 27001:2022A.5.21Managing information security in the ICT supply chainISO/IEC 27001:2022A.5.29Information security during disruptionISO/IEC 27001:2022GV.SC-07Supplier risk managed over relationshipNIST CSF 2.0PR.IR-04Adequate capacity maintainedNIST CSF 2.0
RCF-0295 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.19Information security in supplier relationshipsapoyaEvaluar si los proveedores clave podrían seguir prestando servicio durante una interrupción es el enfoque de riesgo de A.5.19 aplicado específicamente a la continuidad del suministro.A.5.21Managing information security in the ICT supply chainapoyaEvaluar si los proveedores clave podrían seguir operando durante una interrupción es el enfoque de riesgo de cadena de suministro de A.5.21 aplicado a la continuidad y no al código ni a los componentes.A.5.29Information security during disruptionapoyaEvaluar si los proveedores clave pueden seguir apoyando las operaciones durante una disrupción extiende la preocupación de este control por la continuidad de la seguridad más allá de los propios sistemas de la empresa.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.SC-07Supplier risk managed over relationshipPR.IR-04Adequate capacity maintainedRC.RP-01Recovery plan executed
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Plan de continuidad de negocio
El plan que describe cómo la empresa sigue operando durante una interrupción importante: análisis de impacto, funciones críticas y gestión de crisis.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Business Continuity
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0295?»
También vía MCP, gratis con cuenta