Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
GOV-03 · Gobernanza y rendición de cuentas
Roles y responsabilidades definidos
Las responsabilidades de seguridad, privacidad y cumplimiento se asignan y se comunican a las personas que las asumen.
6marcos lo abordan por completo
2parcialmente
0lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
- SOC 2TotalCC1.4
- ISO 27001TotalA.5.3
- NIST CSFTotalGV.RR-02
- PCI DSSTotal12.4
- HIPAATotal164.308(a)(3)
- GDPRParcialArt. 32 Implícito en las medidas apropiadas, más que declarado.
- Ley de IA de la UEParcialArt. 26(2) La supervisión humana debe asignarse a personas competentes.
- NIST AI RMFTotalGOVERN 2.2
Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.
2Lo que suele demostrarlo
Descripciones de roles, RACI, registros de acuse de recibo.
?Por qué existe
Las personas cumplen las funciones que saben que tienen.
Para una organización más pequeñaUna lista de una página de quién hace qué, con el acuse de recibo de cada persona.