CSA CCM con SGSI

GRC-01, GRC-02, GRC-03 — Gobernanza de seguridad y gestión de políticas.

GRC-04, GRC-05 — Evaluación y tratamiento de riesgos en la nube.

GRC-06, GRC-07, A&A-01–A&A-08 — Cumplimiento regulatorio y auditoría continua.

A&A-05, A&A-06 — Documentación de auditorías y evidencias de cumplimiento.

IAM-01–IAM-14 — Gestión de identidades, autenticación y control de acceso en la nube.

UEM-01–UEM-13 — Gestión y configuración segura de endpoints universales.

DCS-01–DCS-06 — Seguridad física de centros de datos y acceso a instalaciones.

DCS-07–DCS-12, IVS-01–IVS-05 — Seguridad lógica de centros de datos y virtualización.

IVS-06–IVS-10, CEK-01–CEK-21 — Seguridad de redes, criptografía y gestión de claves.

IPY-01–IPY-03 — Interoperabilidad y portabilidad entre proveedores cloud.

AIS-01–AIS-06, IPY-04–IPY-05 — Seguridad de interfaces, APIs y portabilidad de aplicaciones.

BCR-01–BCR-12 — Continuidad operativa y resiliencia en entornos cloud.

CCC-01–CCC-10 — Control de cambios y gestión de configuraciones en la nube.

HRS-01–HRS-10, HRS-13 — Ciclo de vida del empleado y seguridad del personal.

HRS-11–HRS-12 — Formación y concienciación en seguridad cloud.

STA-01–STA-10 — Cadena de suministro, transparencia y accountability de proveedores.

DSP-01–DSP-23 — Ciclo de vida de seguridad y privacidad de datos en la nube.

DSP-01–DSP-05 — Inventario y clasificación de activos de datos en la nube.

LOG-01–LOG-13 — Logging, monitoreo y trazabilidad de eventos en la nube.

SEF-01–SEF-09 — Gestión de incidentes de seguridad, e-discovery y análisis forense.

TVM-01–TVM-11 — Gestión de amenazas y vulnerabilidades en infraestructura cloud.