NIST CSF con SGSI

GV.OC, GV.RR — Contexto organizacional, roles, responsabilidades y autoridades en ciberseguridad.

GV.RM — Estrategia y tolerancia al riesgo de ciberseguridad de la organización.

GV.PO — Políticas de ciberseguridad establecidas, comunicadas y reforzadas.

GV.OV — Supervisión de la estrategia y resultados de gestión de riesgos de ciberseguridad.

GV.SC — Gestión del riesgo de ciberseguridad en la cadena de suministro.

ID.AM — Inventario y gestión de activos de hardware, software y datos de la organización.

ID.RA — Evaluación de riesgos de ciberseguridad en activos, amenazas y vulnerabilidades.

ID.IM — Mejora continua mediante lecciones aprendidas de actividades de ciberseguridad.

PR.AA — Gestión de identidades, autenticación y control de acceso a activos y sistemas.

PR.AT — Concienciación en ciberseguridad y formación del personal de la organización.

PR.DS — Seguridad y protección de datos en reposo, en tránsito y en uso.

PR.PS — Seguridad de plataformas: configuración segura de hardware y software.

DE.CM — Monitoreo continuo de activos, redes y personas para detectar eventos adversos.

DE.AE — Análisis de eventos adversos para determinar su impacto y caracterizar incidentes.

RS.MA, RS.AN, RS.MI — Gestión, análisis y mitigación de incidentes de ciberseguridad.

RS.CO — Reporte y comunicación de incidentes con partes internas y externas.

RS.CO — Coordinación de respuesta ante incidentes de alto impacto.

RC.RP — Ejecución del plan de recuperación para restablecer sistemas y operaciones afectadas.

RC.RP — Restauración de capacidades y servicios impactados por incidentes de ciberseguridad.

RC.CO — Comunicación de actividades de recuperación con partes internas y externas.