Sekit CSF · Incident Response · Proceso
RCF-0275Tabletop exercises
Tabletop exercises are conducted regularly and findings are used to improve the response plan
El mapeo de un vistazo
RCF-0275Tabletop exercisesIncident Response · Proceso
RCF-0275 se mapea a 4 controles entre los marcos publicados. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.24Information security incident management planning and preparationapoyaRealizar los simulacros programados e incorporar los hallazgos al plan es la evidencia de que la preparación se mantiene en vez de quedar estática.A.5.27Learning from information security incidentsapoyaIncorporar los hallazgos de los simulacros al plan, a los playbooks y a las listas de contacto es una fuente directa de las lecciones sobre las que este control pide actuar.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Guías de incidentes, ejercicios y preparación forense
Las guías paso a paso para los incidentes más probables, los ejercicios de simulación (tabletop), los informes de revisión posterior a un incidente y cómo se conservan las evidencias para poder investigar.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Incident Response
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0275?»
También vía MCP, gratis con cuenta