SekitCrosswalk
ENES
Empieza ahora
Sekit CSF · Governance & Risk · Política

RCF-0025Third-party risk management

Third party suppliers and vendors are formally assessed for security risk

El mapeo de un vistazo
RCF-0025Third-party risk managementGovernance & Risk · Política
A.5.19Information security in supplier relationshipsISO/IEC 27001:2022GV.SC-01Supply chain risk program establishedNIST CSF 2.0GV.SC-02Supplier roles and responsibilities establishedNIST CSF 2.0GV.SC-03Supply chain risk integratedNIST CSF 2.0GV.SC-04Suppliers known and prioritizedNIST CSF 2.0

RCF-0025 se mapea a 11 controles entre los marcos publicados. +6 más en la tabla de abajo. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.19Information security in supplier relationshipsapoyaLa política de Gestión de riesgo de terceros de Sekit exige evaluar el riesgo de todo proveedor con acceso a datos o sistemas antes de incorporarlo y reevaluarlo periódicamente; ejecutarla, mapeada aparte como Evaluación y seguimiento de proveedores, es lo que cumple el requisito.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.SC-01Supply chain risk program establishedGV.SC-02Supplier roles and responsibilities establishedGV.SC-03Supply chain risk integratedGV.SC-04Suppliers known and prioritizedGV.SC-05Supply chain requirements in contractsGV.SC-06Due diligence before engagementGV.SC-07Supplier risk managed over relationshipGV.SC-08Suppliers in incident planningGV.SC-09Supply chain practices integrated in lifecycle

Se mapea a ISO/IEC 42001:2023 — Annex A

Mapeo curado con el razonamiento, no solo los códigos.

A.7.3Acquisition of dataapoyaRCF-0025 exige evaluar el riesgo de todo proveedor con acceso a datos, una red que debería capturar a proveedores de datos y de conjuntos de datos, aunque la mayoría de los programas de terceros se construyó antes de que se compraran datos para entrenamiento.

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

RCF-0026 ProcesoRCF-0027 Técnica

Todos los controles de Governance & Risk

Governance & Risk
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0025?»
También vía MCP, gratis con cuenta