Sekit CSF · Business Continuity · Proceso
RCF-0296Supply chain continuity
Supply chain continuity risks are consistently reviewed and alternative supplier arrangements are maintained
El mapeo de un vistazo
RCF-0296Supply chain continuityBusiness Continuity · Proceso
A.5.19Information security in supplier relationshipsISO/IEC 27001:2022A.5.21Managing information security in the ICT supply chainISO/IEC 27001:2022A.5.22Monitoring, review and change management of supplier servicesISO/IEC 27001:2022GV.SC-07Supplier risk managed over relationshipNIST CSF 2.0PR.IR-04Adequate capacity maintainedNIST CSF 2.0
RCF-0296 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.19Information security in supplier relationshipsapoyaRevisar el riesgo de continuidad de proveedores críticos según un calendario, con un respaldo viable en marcha, evita que la evaluación de riesgo de proveedores de A.5.19 sea un ejercicio único.A.5.21Managing information security in the ICT supply chainapoyaMantener un respaldo viable para los proveedores de los que el negocio no puede prescindir aborda la dimensión de continuidad del riesgo de cadena de suministro TIC que apunta A.5.21.A.5.22Monitoring, review and change management of supplier servicesapoyaRevisar el riesgo de continuidad de proveedores críticos según un calendario es la mitad de revisión periódica de A.5.22, aplicada a si un proveedor todavía puede prestar el servicio.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.SC-07Supplier risk managed over relationshipPR.IR-04Adequate capacity maintainedRC.RP-01Recovery plan executed
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Plan de continuidad de negocio
El plan que describe cómo la empresa sigue operando durante una interrupción importante: análisis de impacto, funciones críticas y gestión de crisis.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Business Continuity
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0296?»
También vía MCP, gratis con cuenta