Kudo
NIST CSF y Kudo

Controles NIST CSF con SGSI

Vista de los controles con nuestro Sistema de Gestión de Seguridad de la Información SGSI

Tabla de las 106 subcategorías del NIST CSF 2.0 organizadas por función y categoría, mapeadas a las políticas del SGSI de Kudo.

GV — GOVERN

GV.OC — Organizational Context

CódigoPolítica SGSI
GV.OC-01Política de Seguridad de la Información
GV.OC-02Política de Seguridad de la Información
GV.OC-03Política de Gestión de Cumplimiento
GV.OC-04Política de Gestión de Riesgos
GV.OC-05Política de Gestión de Riesgos

GV.RM — Risk Management Strategy

CódigoPolítica SGSI
GV.RM-01Política de Gestión de Riesgos
GV.RM-02Política de Gestión de Riesgos
GV.RM-03Política de Gestión de Riesgos
GV.RM-04Política de Gestión de Riesgos
GV.RM-05Política de Gestión de Riesgos
GV.RM-06Política de Gestión de Riesgos
GV.RM-07Política de Gestión de Riesgos

GV.RR — Roles, Responsibilities, and Authorities

CódigoPolítica SGSI
GV.RR-01Política de Seguridad de la Información
GV.RR-02Política de Seguridad de la Información
GV.RR-03Política de Seguridad de la Información
GV.RR-04Política de Documentos y Registros

GV.PO — Policy

CódigoPolítica SGSI
GV.PO-01Política de Documentos y Registros
GV.PO-02Política de Documentos y Registros

GV.OV — Oversight

CódigoPolítica SGSI
GV.OV-01Política de Gestión de Cumplimiento
GV.OV-02Política de Gestión de Cumplimiento
GV.OV-03Política de Gestión de Cumplimiento

GV.SC — Cybersecurity Supply Chain Risk Management

CódigoPolítica SGSI
GV.SC-01Política de Gestión de Proveedores
GV.SC-02Política de Gestión de Proveedores
GV.SC-03Política de Gestión de Proveedores
GV.SC-04Política de Gestión de Proveedores
GV.SC-05Política de Gestión de Proveedores
GV.SC-06Política de Gestión de Proveedores
GV.SC-07Política de Gestión de Proveedores
GV.SC-08Política de Gestión de Proveedores
GV.SC-09Política de Gestión de Proveedores

ID — IDENTIFY

ID.AM — Asset Management

CódigoPolítica SGSI
ID.AM-01Política de Gestión de Activos
ID.AM-02Política de Gestión de Activos
ID.AM-03Política de Gestión de Activos
ID.AM-04Política de Gestión de Activos
ID.AM-05Política de Gestión de Activos
ID.AM-06Política de Gestión de Activos
ID.AM-07Política de Gestión de Activos
ID.AM-08Política de Documentos y Registros

ID.RA — Risk Assessment

CódigoPolítica SGSI
ID.RA-01Política de Gestión de Riesgos
ID.RA-02Política de Gestión de Riesgos
ID.RA-03Política de Gestión de Riesgos
ID.RA-04Política de Gestión de Riesgos
ID.RA-05Política de Gestión de Riesgos
ID.RA-06Política de Gestión de Riesgos

ID.IM — Improvement

CódigoPolítica SGSI
ID.IM-01Política de Gestión de Cumplimiento
ID.IM-02Política de Gestión de Cumplimiento
ID.IM-03Política de Gestión de Cumplimiento
ID.IM-04Política de Gestión de Incidentes

PR — PROTECT

PR.AA — Identity Management, Authentication, and Access Control

CódigoPolítica SGSI
PR.AA-01Política de Gestión de Accesos
PR.AA-02Política de Gestión de Accesos
PR.AA-03Política de Gestión de Accesos
PR.AA-04Política de Gestión de Accesos
PR.AA-05Política de Gestión de Accesos
PR.AA-06Política de Gestión de Accesos

PR.AT — Awareness and Training

CódigoPolítica SGSI
PR.AT-01Política de Gestión de Concienciación
PR.AT-02Política de Seguridad de Recursos Humanos

PR.DS — Data Security

CódigoPolítica SGSI
PR.DS-01Política de Privacidad
PR.DS-02Política de Seguridad de Comunicaciones
PR.DS-03Política de Gestión de Activos
PR.DS-04Política de Seguridad de TI
PR.DS-05Política de Privacidad
PR.DS-06Política de Desarrollo Seguro
PR.DS-07Política de Privacidad
PR.DS-08Política de Privacidad
PR.DS-09Política de Privacidad
PR.DS-10Política de Privacidad

PR.PS — Platform Security

CódigoPolítica SGSI
PR.PS-01Política de Hardening
PR.PS-02Política de Hardening
PR.PS-03Política de Gestión de Cambios y Configuraciones
PR.PS-04Política de Registro y Monitoreo

DE — DETECT

DE.CM — Continuous Monitoring

CódigoPolítica SGSI
DE.CM-01Política de Registro y Monitoreo
DE.CM-02Política de Registro y Monitoreo
DE.CM-03Política de Registro y Monitoreo
DE.CM-04Política de Hardening
DE.CM-05Política de Registro y Monitoreo
DE.CM-06Política de Gestión de Proveedores
DE.CM-07Política de Registro y Monitoreo
DE.CM-08Política de Hardening
DE.CM-09Política de Registro y Monitoreo

DE.AE — Adverse Event Analysis

CódigoPolítica SGSI
DE.AE-01Política de Gestión de Incidentes
DE.AE-02Política de Gestión de Incidentes
DE.AE-03Política de Registro y Monitoreo
DE.AE-04Política de Gestión de Incidentes
DE.AE-05Política de Gestión de Incidentes
DE.AE-06Política de Gestión de Incidentes
DE.AE-07Política de Gestión de Incidentes
DE.AE-08Política de Gestión de Incidentes

RS — RESPOND

RS.MA — Incident Management

CódigoPolítica SGSI
RS.MA-01Política de Gestión de Incidentes
RS.MA-02Política de Gestión de Incidentes
RS.MA-03Política de Gestión de Incidentes
RS.MA-04Política de Gestión de Incidentes
RS.MA-05Política de Gestión de Incidentes

RS.AN — Incident Analysis

CódigoPolítica SGSI
RS.AN-01Política de Gestión de Incidentes
RS.AN-02Política de Gestión de Incidentes
RS.AN-03Política de Gestión de Incidentes

RS.CO — Incident Response Reporting and Communication

CódigoPolítica SGSI
RS.CO-01Procedimiento y Plan de Comunicación
RS.CO-02Procedimiento y Plan de Comunicación
RS.CO-03Política de Gestión de Crisis

RS.MI — Incident Mitigation

CódigoPolítica SGSI
RS.MI-01Política de Gestión de Incidentes
RS.MI-02Política de Gestión de Incidentes

RC — RECOVER

RC.RP — Incident Recovery Plan Execution

CódigoPolítica SGSI
RC.RP-01Plan de Continuidad de Negocio
RC.RP-02Política de Continuidad del Negocio
RC.RP-03Políticas de Backups y Recuperación
RC.RP-04Políticas de Backups y Recuperación

RC.CO — Incident Recovery Communication

CódigoPolítica SGSI
RC.CO-01Política de Gestión de Crisis
RC.CO-02Procedimiento y Plan de Comunicación

NIST CSF con SGSI

Vista del framework con nuestro Sistema de Gestión de Seguridad de la Información SGSI

Correlación entre Dominios

Gráficamente la correlación entre dominios de NIST CSF y Kudo

On this page

GV — GOVERNGV.OC — Organizational ContextGV.RM — Risk Management StrategyGV.RR — Roles, Responsibilities, and AuthoritiesGV.PO — PolicyGV.OV — OversightGV.SC — Cybersecurity Supply Chain Risk ManagementID — IDENTIFYID.AM — Asset ManagementID.RA — Risk AssessmentID.IM — ImprovementPR — PROTECTPR.AA — Identity Management, Authentication, and Access ControlPR.AT — Awareness and TrainingPR.DS — Data SecurityPR.PS — Platform SecurityDE — DETECTDE.CM — Continuous MonitoringDE.AE — Adverse Event AnalysisRS — RESPONDRS.MA — Incident ManagementRS.AN — Incident AnalysisRS.CO — Incident Response Reporting and CommunicationRS.MI — Incident MitigationRC — RECOVERRC.RP — Incident Recovery Plan ExecutionRC.CO — Incident Recovery Communication