Sekit CSF · Supply Chain Security · Proceso
RCF-0317Vendor due diligence
Security assessments are consistently conducted at onboarding and reviewed periodically throughout the relationship
El mapeo de un vistazo
RCF-0317Vendor due diligenceSupply Chain Security · Proceso
A.5.19Information security in supplier relationshipsISO/IEC 27001:2022A.5.22Monitoring, review and change management of supplier servicesISO/IEC 27001:2022GV.SC-01Supply chain risk program establishedNIST CSF 2.0GV.SC-03Supply chain risk integratedNIST CSF 2.0GV.SC-04Suppliers known and prioritizedNIST CSF 2.0
RCF-0317 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.19Information security in supplier relationshipsapoyaEjecutar la evaluación de seguridad en la incorporación y repetirla según un ciclo es lo que hace operar el requisito de riesgo de A.5.19 en lugar de quedar como una línea de política.A.5.22Monitoring, review and change management of supplier servicesapoyaRepetir la evaluación de seguridad del proveedor según un ciclo definido durante la relación es el requisito de revisión de A.5.22 aplicado a la postura de seguridad y no a la disponibilidad.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.SC-01Supply chain risk program establishedGV.SC-03Supply chain risk integratedGV.SC-04Suppliers known and prioritizedGV.SC-06Due diligence before engagement
Se mapea a ISO/IEC 42001:2023 — Annex A
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Supply Chain Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0317?»
También vía MCP, gratis con cuenta