Sekit CSF · Supply Chain Security · Técnica
RCF-0318Vendor due diligence
Technical tools support automated vendor security questionnaires and integrate threat intelligence on supplier risk
El mapeo de un vistazo
RCF-0318Vendor due diligenceSupply Chain Security · Técnica
A.5.19Information security in supplier relationshipsISO/IEC 27001:2022A.5.22Monitoring, review and change management of supplier servicesISO/IEC 27001:2022GV.SC-01Supply chain risk program establishedNIST CSF 2.0GV.SC-03Supply chain risk integratedNIST CSF 2.0GV.SC-04Suppliers known and prioritizedNIST CSF 2.0
RCF-0318 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.19Information security in supplier relationshipsapoyaUsar plataformas de cuestionarios o fuentes de riesgo de proveedores agiliza la verificación de seguridad de proveedores que exige A.5.19, aplicada de forma consistente a cada proveedor en alcance.A.5.22Monitoring, review and change management of supplier servicesapoyaLas fuentes de riesgo de proveedores y los portales de evaluación compartida hacen viable ejecutar las revisiones periódicas de proveedores de A.5.22 de forma consistente en lugar de un ejercicio manual ocasional.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
GV.SC-01Supply chain risk program establishedGV.SC-03Supply chain risk integratedGV.SC-04Suppliers known and prioritizedGV.SC-06Due diligence before engagement
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Evaluación y seguimiento de proveedores
Cómo la empresa evalúa la seguridad de un proveedor antes de contratarlo y cómo hace seguimiento durante la relación, incluido el proceso al terminarla.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Supply Chain Security
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0318?»
También vía MCP, gratis con cuenta