Kudo
NIST CSF y Kudo

Controles NIST CSF con SGSI

Correlación control por control entre NIST CSF y el SGSI de Kudo, con la estructura completa lista para auditorías y evidencias.

Tabla de las 106 subcategorías del NIST CSF 2.0 organizadas por función y categoría, mapeadas a las políticas del SGSI de Kudo.

GV — GOVERN

GV.OC — Organizational Context

CódigoPolítica SGSI
GV.OC-01Política de Seguridad de la Información
GV.OC-02Política de Seguridad de la Información
GV.OC-03Política de Gestión de Cumplimiento
GV.OC-04Política de Gestión de Riesgos
GV.OC-05Política de Gestión de Riesgos

GV.RM — Risk Management Strategy

CódigoPolítica SGSI
GV.RM-01Política de Gestión de Riesgos
GV.RM-02Política de Gestión de Riesgos
GV.RM-03Política de Gestión de Riesgos
GV.RM-04Política de Gestión de Riesgos
GV.RM-05Política de Gestión de Riesgos
GV.RM-06Política de Gestión de Riesgos
GV.RM-07Política de Gestión de Riesgos

GV.RR — Roles, Responsibilities, and Authorities

CódigoPolítica SGSI
GV.RR-01Política de Seguridad de la Información
GV.RR-02Política de Seguridad de la Información
GV.RR-03Política de Seguridad de la Información
GV.RR-04Política de Documentos y Registros

GV.PO — Policy

CódigoPolítica SGSI
GV.PO-01Política de Documentos y Registros
GV.PO-02Política de Documentos y Registros

GV.OV — Oversight

CódigoPolítica SGSI
GV.OV-01Política de Gestión de Cumplimiento
GV.OV-02Política de Gestión de Cumplimiento
GV.OV-03Política de Gestión de Cumplimiento

GV.SC — Cybersecurity Supply Chain Risk Management

CódigoPolítica SGSI
GV.SC-01Política de Gestión de Proveedores
GV.SC-02Política de Gestión de Proveedores
GV.SC-03Política de Gestión de Proveedores
GV.SC-04Política de Gestión de Proveedores
GV.SC-05Política de Gestión de Proveedores
GV.SC-06Política de Gestión de Proveedores
GV.SC-07Política de Gestión de Proveedores
GV.SC-08Política de Gestión de Proveedores
GV.SC-09Política de Gestión de Proveedores

ID — IDENTIFY

ID.AM — Asset Management

CódigoPolítica SGSI
ID.AM-01Política de Gestión de Activos
ID.AM-02Política de Gestión de Activos
ID.AM-03Política de Gestión de Activos
ID.AM-04Política de Gestión de Activos
ID.AM-05Política de Gestión de Activos
ID.AM-06Política de Gestión de Activos
ID.AM-07Política de Gestión de Activos
ID.AM-08Política de Documentos y Registros

ID.RA — Risk Assessment

CódigoPolítica SGSI
ID.RA-01Política de Gestión de Riesgos
ID.RA-02Política de Gestión de Riesgos
ID.RA-03Política de Gestión de Riesgos
ID.RA-04Política de Gestión de Riesgos
ID.RA-05Política de Gestión de Riesgos
ID.RA-06Política de Gestión de Riesgos

ID.IM — Improvement

CódigoPolítica SGSI
ID.IM-01Política de Gestión de Cumplimiento
ID.IM-02Política de Gestión de Cumplimiento
ID.IM-03Política de Gestión de Cumplimiento
ID.IM-04Política de Gestión de Incidentes

PR — PROTECT

PR.AA — Identity Management, Authentication, and Access Control

CódigoPolítica SGSI
PR.AA-01Política de Gestión de Accesos
PR.AA-02Política de Gestión de Accesos
PR.AA-03Política de Gestión de Accesos
PR.AA-04Política de Gestión de Accesos
PR.AA-05Política de Gestión de Accesos
PR.AA-06Política de Gestión de Accesos

PR.AT — Awareness and Training

CódigoPolítica SGSI
PR.AT-01Política de Gestión de Concienciación
PR.AT-02Política de Seguridad de Recursos Humanos

PR.DS — Data Security

CódigoPolítica SGSI
PR.DS-01Política de Privacidad
PR.DS-02Política de Seguridad de Comunicaciones
PR.DS-03Política de Gestión de Activos
PR.DS-04Política de Seguridad de TI
PR.DS-05Política de Privacidad
PR.DS-06Política de Desarrollo Seguro
PR.DS-07Política de Privacidad
PR.DS-08Política de Privacidad
PR.DS-09Política de Privacidad
PR.DS-10Política de Privacidad

PR.PS — Platform Security

CódigoPolítica SGSI
PR.PS-01Política de Hardening
PR.PS-02Política de Hardening
PR.PS-03Política de Gestión de Cambios y Configuraciones
PR.PS-04Política de Registro y Monitoreo

DE — DETECT

DE.CM — Continuous Monitoring

CódigoPolítica SGSI
DE.CM-01Política de Registro y Monitoreo
DE.CM-02Política de Registro y Monitoreo
DE.CM-03Política de Registro y Monitoreo
DE.CM-04Política de Hardening
DE.CM-05Política de Registro y Monitoreo
DE.CM-06Política de Gestión de Proveedores
DE.CM-07Política de Registro y Monitoreo
DE.CM-08Política de Hardening
DE.CM-09Política de Registro y Monitoreo

DE.AE — Adverse Event Analysis

CódigoPolítica SGSI
DE.AE-01Política de Gestión de Incidentes
DE.AE-02Política de Gestión de Incidentes
DE.AE-03Política de Registro y Monitoreo
DE.AE-04Política de Gestión de Incidentes
DE.AE-05Política de Gestión de Incidentes
DE.AE-06Política de Gestión de Incidentes
DE.AE-07Política de Gestión de Incidentes
DE.AE-08Política de Gestión de Incidentes

RS — RESPOND

RS.MA — Incident Management

CódigoPolítica SGSI
RS.MA-01Política de Gestión de Incidentes
RS.MA-02Política de Gestión de Incidentes
RS.MA-03Política de Gestión de Incidentes
RS.MA-04Política de Gestión de Incidentes
RS.MA-05Política de Gestión de Incidentes

RS.AN — Incident Analysis

CódigoPolítica SGSI
RS.AN-01Política de Gestión de Incidentes
RS.AN-02Política de Gestión de Incidentes
RS.AN-03Política de Gestión de Incidentes

RS.CO — Incident Response Reporting and Communication

CódigoPolítica SGSI
RS.CO-01Procedimiento y Plan de Comunicación
RS.CO-02Procedimiento y Plan de Comunicación
RS.CO-03Política de Gestión de Crisis

RS.MI — Incident Mitigation

CódigoPolítica SGSI
RS.MI-01Política de Gestión de Incidentes
RS.MI-02Política de Gestión de Incidentes

RC — RECOVER

RC.RP — Incident Recovery Plan Execution

CódigoPolítica SGSI
RC.RP-01Plan de Continuidad de Negocio
RC.RP-02Política de Continuidad del Negocio
RC.RP-03Políticas de Backups y Recuperación
RC.RP-04Políticas de Backups y Recuperación

RC.CO — Incident Recovery Communication

CódigoPolítica SGSI
RC.CO-01Política de Gestión de Crisis
RC.CO-02Procedimiento y Plan de Comunicación

NIST CSF con SGSI

Vista general de NIST CSF correlacionado con el SGSI de Kudo: dominios, alcance y equivalencias entre ambos marcos de ciberseguridad.

Correlación entre Dominios

Gráficamente la correlación entre dominios de NIST CSF y Kudo

On this page

GV — GOVERNGV.OC — Organizational ContextGV.RM — Risk Management StrategyGV.RR — Roles, Responsibilities, and AuthoritiesGV.PO — PolicyGV.OV — OversightGV.SC — Cybersecurity Supply Chain Risk ManagementID — IDENTIFYID.AM — Asset ManagementID.RA — Risk AssessmentID.IM — ImprovementPR — PROTECTPR.AA — Identity Management, Authentication, and Access ControlPR.AT — Awareness and TrainingPR.DS — Data SecurityPR.PS — Platform SecurityDE — DETECTDE.CM — Continuous MonitoringDE.AE — Adverse Event AnalysisRS — RESPONDRS.MA — Incident ManagementRS.AN — Incident AnalysisRS.CO — Incident Response Reporting and CommunicationRS.MI — Incident MitigationRC — RECOVERRC.RP — Incident Recovery Plan ExecutionRC.CO — Incident Recovery Communication