Comparación

ISO 27001 frente a NIST SP 800-53: un estándar certificable frente a un catálogo federal de controles

ISO/IEC 27001:2022 · NIST SP 800-53 Rev 5.2 · datos 2026-10-27

NIST SP 800-53 Rev 5 es un catálogo de más de mil controles y mejoras de seguridad y privacidad, organizados en 20 familias. Sustenta la seguridad federal de EE. UU. (FISMA), FedRAMP para proveedores de nube y numerosos programas sectoriales, normalmente a través de líneas base (Low, Moderate, High) definidas en SP 800-53B. ISO/IEC 27001 es una norma de sistema de gestión certificable con 93 controles del Anexo A.

NIST publica su propia correspondencia entre SP 800-53 y ISO 27001:2022, por lo que ambos marcos se corresponden estrechamente. Al pasar de 800-53 a ISO, casi todo está cubierto: una organización que opera una línea base de 800-53 ya dispone de los controles y de gran parte de la documentación que exige ISO.

Al pasar de ISO a 800-53, la situación cambia porque 800-53 es mucho más granular. El Anexo A de ISO establece objetivos de control de carácter general; 800-53 desglosa esas mismas áreas en numerosos controles específicos y añade algunos que ISO no aborda directamente, como la respuesta ante derrames de información, el contenido de acceso público y los controles de mantenimiento especializado. Cuáles de ellos importan depende por completo de la línea base a la que esté sujeta la organización.

En la práctica, pocas organizaciones implementan todo el 800-53. Si pasa de ISO hacia FedRAMP o un contrato federal, compare con la línea base específica que necesita, no con el catálogo completo.

Conclusiones clave

De 800-53 a ISO: está cerca; añada la mecánica del SGSI y la auditoría de certificación.
De ISO a 800-53: compare con la línea base requerida (p. ej., FedRAMP Moderate), no con el catálogo completo.
Espere que las evaluaciones de 800-53 analicen el detalle de la implementación, que las auditorías de ISO muestrean de forma más ligera.

Descargar esta comparación (CSV) Abrir en análisis de brechas →

Tiene ISO 27001 → necesita 800-53

300 req.

193 asignados · · 61 sin asignación Abrir en vista de brechas →

De los 300 requisitos de NIST SP 800-53 Rev 5.2, 193 se corresponden con algo en ISO 27001, 46 solo guardan una relación tangencial y 61 no tienen correspondencia en nuestros datos.

Probablemente trabajo nuevo: requisitos de 800-53 sin correspondencia con ISO 27001 (61)

800-53	Requisito	Coincidencia	ISO 27001	Evidencia
AC Access Control · 4
AC-21	Information Sharing	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
AC-22	Publicly Accessible Content	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
AC-23	Data Mining Protection	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
AC-25	Reference Monitor	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
AT Awareness and Training · 2
AT-4	Training Records	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
AT-6	Training Feedback	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
AU Audit and Accountability · 1
AU-5	Response to Audit Logging Process Failures	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
CM Configuration Management · 1
CM-14	Signed Components	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
CP Contingency Planning · 1
CP-12	Safe Mode	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
IR Incident Response · 1
IR-9	Information Spillage Response	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
MA Maintenance · 2
MA-5	Maintenance Personnel	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
MA-7	Field Maintenance	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PE Physical and Environmental Protection · 1
PE-21	Electromagnetic Pulse Protection	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PL Planning · 3
PL-9	Central Management	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PL-10	Baseline Selection	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PL-11	Baseline Tailoring	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM Program Management · 7
PM-17	Protecting Controlled Unclassified Information on External Systems	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM-20	Dissemination of Privacy Program Information	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM-21	Accounting of Disclosures	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM-25	Minimization of Personally Identifiable Information Used in Testing, Training, and Research	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM-26	Complaint Management	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM-27	Privacy Reporting	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PM-32	Purposing	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PS Personnel Security · 1
PS-2	Position Risk Designation	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PT PII Processing and Transparency · 5
PT-2	Authority to Process Personally Identifiable Information	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PT-4	Consent	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PT-5	Privacy Notice	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PT-6	System of Records Notice	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
PT-8	Computer Matching Requirements	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
RA Risk Assessment · 1
RA-6	Technical Surveillance Countermeasures Survey	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SA System and Services Acquisition · 4
SA-2	Allocation of Resources	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SA-16	Developer-provided Training	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SA-20	Customized Development of Critical Components	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SA-23	Specialization	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC System and Communications Protection · 19
SC-2	Separation of System and User Functionality	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-18	Mobile Code	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-23	Session Authenticity	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-25	Thin Nodes	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-26	Decoys	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-27	Platform-independent Applications	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-29	Heterogeneity	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-30	Concealment and Misdirection	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-31	Covert Channel Analysis	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-37	Out-of-band Channels	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-38	Operations Security	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-41	Port and I/O Device Access	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-42	Sensor Capability and Data	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-44	Detonation Chambers	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-45	System Time Synchronization	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-46	Cross Domain Policy Enforcement	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-47	Alternate Communications Paths	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-48	Sensor Relocation	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SC-50	Software-enforced Separation and Policy Enforcement	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI System and Information Integrity · 7
SI-6	Security and Privacy Function Verification	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI-11	Error Handling	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI-14	Non-persistence	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI-15	Information Output Filtering	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI-17	Fail-safe Procedures	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI-22	Information Diversity	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SI-23	Information Fragmentation	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.
SR Supply Chain Risk Management · 1
SR-9	Tamper Resistance and Detection	Sin correspondencia en nuestros datos	—	Sin correspondencia con ISO 27001 en nuestros datos.

Revise estos: solo relacionados de forma tenue (un resultado común de CSF, no una correspondencia) (46)

800-53	Requisito	Coincidencia	ISO 27001	Evidencia
AC Access Control · 4
AC-10	Concurrent Session Control	Relación tangencial	A.5.1 A.5.3 A.5.14+5	Solo comparte subcategorías de CSF PR.AA-05: relacionado, no es una correspondencia
AC-12	Session Termination	Relación tangencial	A.5.15 A.5.16 A.5.17+2	Solo comparte subcategorías de CSF PR.AA-03: relacionado, no es una correspondencia
AC-14	Permitted Actions Without Identification or Authentication	Relación tangencial	A.5.15 A.5.16 A.5.18+2	Solo comparte subcategorías de CSF PR.AA-01: relacionado, no es una correspondencia
AC-16	Security and Privacy Attributes	Relación tangencial	A.5.1 A.5.3 A.5.14+5	Solo comparte subcategorías de CSF PR.AA-05: relacionado, no es una correspondencia
AU Audit and Accountability · 1
AU-16	Cross-organizational Audit Logging	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-02: relacionado, no es una correspondencia
CA Assessment, Authorization and Monitoring · 1
CA-9	Internal System Connections	Relación tangencial	A.5.14 A.8.20 A.8.21+1	Solo comparte subcategorías de CSF ID.AM-03: relacionado, no es una correspondencia
CM Configuration Management · 2
CM-12	Information Location	Relación tangencial	A.5.9	Solo comparte subcategorías de CSF ID.AM-07: relacionado, no es una correspondencia
CM-13	Data Action Mapping	Relación tangencial	A.5.9 A.5.8 A.5.11+5	Solo comparte subcategorías de CSF ID.AM-07, ID.AM-08: relacionado, no es una correspondencia
IA Identification and Authentication · 6
IA-3	Device Identification and Authentication	Relación tangencial	A.5.15 A.5.16 A.5.18+3	Solo comparte subcategorías de CSF PR.AA-01, PR.AA-03: relacionado, no es una correspondencia
IA-7	Cryptographic Module Authentication	Relación tangencial	A.5.15 A.5.16 A.5.18+3	Solo comparte subcategorías de CSF PR.AA-01, PR.AA-03: relacionado, no es una correspondencia
IA-10	Adaptive Authentication	Relación tangencial	A.5.15 A.5.16 A.5.18+3	Solo comparte subcategorías de CSF PR.AA-01, PR.AA-03: relacionado, no es una correspondencia
IA-11	Re-authentication	Relación tangencial	A.5.15 A.5.16 A.5.18+3	Solo comparte subcategorías de CSF PR.AA-01, PR.AA-03: relacionado, no es una correspondencia
IA-12	Identity Proofing	Relación tangencial	A.8.2 A.8.3 A.8.5	Solo comparte subcategorías de CSF PR.AA-02: relacionado, no es una correspondencia
IA-13	Identity Providers and Authorization Servers	Relación tangencial	A.5.16 A.5.1 A.5.3+5	Solo comparte subcategorías de CSF PR.AA-04, PR.AA-05: relacionado, no es una correspondencia
MP Media Protection · 1
MP-8	Media Downgrading	Relación tangencial	A.5.1 A.5.3 A.5.10+5	Solo comparte subcategorías de CSF PR.DS-01: relacionado, no es una correspondencia
PM Program Management · 6
PM-7	Enterprise Architecture	Relación tangencial	A.5.14 A.8.20 A.8.21+1	Solo comparte subcategorías de CSF ID.AM-03: relacionado, no es una correspondencia
PM-8	Critical Infrastructure Plan	Relación tangencial	A.5.20 A.5.31 Clause 4.2+1	Solo comparte subcategorías de CSF GV.OC-04: relacionado, no es una correspondencia
PM-19	Privacy Program Leadership Role	Relación tangencial	A.5.19 Clause 7.2 A.5.1+5	Solo comparte subcategorías de CSF GV.OV-02, GV.SC-09, GV.RR-01, GV.RR-02: relacionado, no es una correspondencia
PM-22	Personally Identifiable Information Quality Management	Relación tangencial	A.5.8 A.5.9 A.5.11+5	Solo comparte subcategorías de CSF ID.AM-08: relacionado, no es una correspondencia
PM-23	Data Governance Body	Relación tangencial	Clause 7.2 A.5.2 A.5.3+5	Solo comparte subcategorías de CSF GV.RR-01, GV.RR-02: relacionado, no es una correspondencia
PM-24	Data Integrity Board	Relación tangencial	Clause 7.2 A.5.2 A.5.3+1	Solo comparte subcategorías de CSF GV.RR-01, GV.RR-02: relacionado, no es una correspondencia
RA Risk Assessment · 1
RA-8	Privacy Impact Assessments	Relación tangencial	Clause 6.1.1 Clause 6.1.2 Clause 6.1.3	Solo comparte subcategorías de CSF ID.RA-04: relacionado, no es una correspondencia
SA System and Services Acquisition · 2
SA-22	Unsupported System Components	Relación tangencial	A.5.8 A.5.9 A.5.11+5	Solo comparte subcategorías de CSF ID.AM-08: relacionado, no es una correspondencia
SA-24	Design For Cyber Resiliency	Relación tangencial	A.5.1 A.5.29 A.8.14+5	Solo comparte subcategorías de CSF GV.RM-03, PR.IR-03: relacionado, no es una correspondencia
SC System and Communications Protection · 15
SC-3	Security Function Isolation	Relación tangencial	A.5.9 A.8.1	Solo comparte subcategorías de CSF PR.PS-03: relacionado, no es una correspondencia
SC-4	Information in Shared System Resources	Relación tangencial	A.8.22 A.5.3 A.5.10+5	Solo comparte subcategorías de CSF PR.DS-01, PR.DS-02, PR.DS-10, PR.IR-01: relacionado, no es una correspondencia
SC-6	Resource Availability	Relación tangencial	A.5.29 A.8.14 A.8.17+3	Solo comparte subcategorías de CSF PR.IR-03: relacionado, no es una correspondencia
SC-11	Trusted Path	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-02, PR.DS-10: relacionado, no es una correspondencia
SC-16	Transmission of Security and Privacy Attributes	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-02: relacionado, no es una correspondencia
SC-24	Fail in Known State	Relación tangencial	A.8.17 Clause 4.2 A.5.3+5	Solo comparte subcategorías de CSF PR.DS-10, PR.IR-03: relacionado, no es una correspondencia
SC-32	System Partitioning	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-01, PR.DS-10: relacionado, no es una correspondencia
SC-34	Non-modifiable Executable Programs	Relación tangencial	A.8.6 A.8.16 A.8.19+2	Solo comparte subcategorías de CSF DE.CM-09, PR.PS-05: relacionado, no es una correspondencia
SC-35	External Malicious Code Identification	Relación tangencial	A.8.6 A.8.16 A.8.1+1	Solo comparte subcategorías de CSF DE.CM-09: relacionado, no es una correspondencia
SC-36	Distributed Processing and Storage	Relación tangencial	A.5.29 A.8.14 A.8.17+3	Solo comparte subcategorías de CSF PR.IR-03: relacionado, no es una correspondencia
SC-39	Process Isolation	Relación tangencial	A.8.17 Clause 4.2 A.5.3+5	Solo comparte subcategorías de CSF PR.DS-01, PR.DS-10, PR.IR-03: relacionado, no es una correspondencia
SC-40	Wireless Link Protection	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-02, PR.DS-10: relacionado, no es una correspondencia
SC-43	Usage Restrictions	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-01, PR.DS-02, PR.DS-10: relacionado, no es una correspondencia
SC-49	Hardware-enforced Separation and Policy Enforcement	Relación tangencial	A.5.9 A.8.1	Solo comparte subcategorías de CSF PR.PS-03: relacionado, no es una correspondencia
SC-51	Hardware-based Protection	Relación tangencial	A.5.9 A.8.1	Solo comparte subcategorías de CSF PR.PS-03: relacionado, no es una correspondencia
SI System and Information Integrity · 4
SI-12	Information Management and Retention	Relación tangencial	A.5.9 A.5.8 A.5.11+5	Solo comparte subcategorías de CSF ID.AM-07, ID.AM-08: relacionado, no es una correspondencia
SI-13	Predictable Failure Prevention	Relación tangencial	A.5.29 A.8.14 A.8.17+3	Solo comparte subcategorías de CSF PR.IR-03: relacionado, no es una correspondencia
SI-16	Memory Protection	Relación tangencial	A.5.3 A.5.10 A.5.13+5	Solo comparte subcategorías de CSF PR.DS-10: relacionado, no es una correspondencia
SI-18	Personally Identifiable Information Quality Operations	Relación tangencial	A.5.8 A.5.9 A.5.11+5	Solo comparte subcategorías de CSF ID.AM-08: relacionado, no es una correspondencia
SR Supply Chain Risk Management · 3
SR-8	Notification Agreements	Relación tangencial	A.5.26 Clause 7.4 A.5.28+5	Solo comparte subcategorías de CSF GV.SC-08, RS.CO-02, RS.CO-03, RS.MA-01…: relacionado, no es una correspondencia
SR-10	Inspection of Systems or Components	Relación tangencial	A.5.19 A.5.20 A.5.22+2	Solo comparte subcategorías de CSF GV.SC-05, ID.RA-09: relacionado, no es una correspondencia
SR-12	Component Disposal	Relación tangencial	A.5.8 A.5.9 A.5.11+5	Solo comparte subcategorías de CSF ID.AM-08: relacionado, no es una correspondencia

Correspondencia (193)

800-53	Requisito	Coincidencia	ISO 27001	Evidencia
AC Access Control · 15
AC-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+9	NIST SP 800-53 → ISO 27001 mapping
AC-2	Account Management	Correspondencia	A.5.15 A.5.16 A.5.18+2	Mismo tema: Control de acceso
AC-3	Access Enforcement	Correspondencia	A.5.15 A.5.16 A.5.18+8	Mismo tema: Control de acceso, Confianza cero
AC-4	Information Flow Enforcement	Correspondencia	A.5.15 A.8.5 A.8.12+7	Mismo tema: Confianza cero, DLP
AC-5	Separation of Duties	Correspondencia	A.5.3	NIST SP 800-53 → ISO 27001 mapping
AC-6	Least Privilege	Correspondencia	A.5.15 A.8.5 A.8.22+2	Mismo tema: Confianza cero
AC-7	Unsuccessful Logon Attempts	Correspondencia	A.8.5 A.8.10	NIST SP 800-53 → ISO 27001 mapping
AC-8	System Use Notification	Correspondencia	A.8.5	NIST SP 800-53 → ISO 27001 mapping
AC-9	Previous Logon Notification	Correspondencia	A.8.5	NIST SP 800-53 → ISO 27001 mapping
AC-11	Device Lock	Correspondencia	A.7.7 A.8.1	NIST SP 800-53 → ISO 27001 mapping
AC-17	Remote Access	Correspondencia	A.5.14 A.6.7 A.8.16	NIST SP 800-53 → ISO 27001 mapping
AC-18	Wireless Access	Correspondencia	A.5.14 A.8.20	NIST SP 800-53 → ISO 27001 mapping
AC-19	Access Control for Mobile Devices	Correspondencia	A.8.1 A.6.7 A.5.14+1	Mismo tema: Seguridad móvil
AC-20	Use of External Systems	Correspondencia	A.5.23 A.5.14 A.7.9+1	Mismo tema: Seguridad en la nube
AC-24	Access Control Decisions	Correspondencia	A.8.3	NIST SP 800-53 → ISO 27001 mapping
AT Awareness and Training · 3
AT-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
AT-2	Literacy Training and Awareness	Correspondencia	A.6.3 Clause 7.3 A.8.7	Mismo tema: Concienciación y formación
AT-3	Role-based Training	Correspondencia	A.6.3 Clause 7.3	Mismo tema: Concienciación y formación
AU Audit and Accountability · 13
AU-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
AU-2	Event Logging	Correspondencia	A.8.15 A.8.17	Mismo tema: Registro y auditoría
AU-3	Content of Audit Records	Correspondencia	A.8.15 A.8.17 A.5.28	Mismo tema: Registro y auditoría
AU-4	Audit Log Storage Capacity	Correspondencia	A.8.6	NIST SP 800-53 → ISO 27001 mapping
AU-6	Audit Record Review, Analysis, and Reporting	Correspondencia	A.5.25 A.8.16 A.6.8+2	Mismo tema: SIEM / SOC, Detección de anomalías
AU-7	Audit Record Reduction and Report Generation	Correspondencia	A.5.28	Mismo tema: Análisis forense
AU-8	Time Stamps	Correspondencia	A.8.17	NIST SP 800-53 → ISO 27001 mapping
AU-9	Protection of Audit Information	Correspondencia	A.5.33 A.8.15	NIST SP 800-53 → ISO 27001 mapping
AU-10	Non-repudiation	Correspondencia	A.5.28	NIST SP 800-53 → ISO 27001 mapping
AU-11	Audit Record Retention	Correspondencia	A.8.15 A.8.17 A.5.28	Mismo tema: Registro y auditoría
AU-12	Audit Record Generation	Correspondencia	A.8.15 A.8.17	Mismo tema: Registro y auditoría
AU-13	Monitoring for Information Disclosure	Correspondencia	A.6.1 A.6.4 A.8.16+1	Mismo tema: Amenaza interna
AU-14	Session Audit	Correspondencia	A.8.15	NIST SP 800-53 → ISO 27001 mapping
CA Assessment, Authorization and Monitoring · 7
CA-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+10	NIST SP 800-53 → ISO 27001 mapping
CA-2	Control Assessments	Correspondencia	A.5.31 A.5.36 Clause 9.1+6	Mismo tema: Cumplimiento (selección editorial)
CA-3	Information Exchange	Correspondencia	A.5.14 A.8.21	NIST SP 800-53 → ISO 27001 mapping
CA-5	Plan of Action and Milestones	Correspondencia	Clause 8.3 Clause 9.3.3 Clause 10.2	NIST SP 800-53 → ISO 27001 mapping
CA-6	Authorization	Correspondencia	Clause 9.3.1 Clause 9.3.3	NIST SP 800-53 → ISO 27001 mapping
CA-7	Continuous Monitoring	Correspondencia	A.8.16 A.5.36 Clause 9.1+3	Mismo tema: Monitoreo cont.
CA-8	Penetration Testing	Correspondencia	A.8.8	Mismo tema: Gestión de vulnerabilidades
CM Configuration Management · 11
CM-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+9	NIST SP 800-53 → ISO 27001 mapping
CM-2	Baseline Configuration	Correspondencia	A.8.9	Mismo tema: Configuración segura
CM-3	Configuration Change Control	Correspondencia	A.8.9 A.8.32 Clause 8.1+1	NIST SP 800-53 → ISO 27001 mapping
CM-4	Impact Analyses	Correspondencia	A.8.9 A.8.31	NIST SP 800-53 → ISO 27001 mapping
CM-5	Access Restrictions for Change	Correspondencia	A.8.2 A.8.4 A.8.9+3	NIST SP 800-53 → ISO 27001 mapping
CM-6	Configuration Settings	Correspondencia	A.8.9	Mismo tema: Configuración segura
CM-7	Least Functionality	Correspondencia	A.8.9 A.8.19	Mismo tema: Configuración segura
CM-8	System Component Inventory	Correspondencia	A.5.9 A.5.11 A.7.14+1	Mismo tema: Gestión de activos
CM-9	Configuration Management Plan	Correspondencia	A.5.2 A.8.9	NIST SP 800-53 → ISO 27001 mapping
CM-10	Software Usage Restrictions	Correspondencia	A.5.32	NIST SP 800-53 → ISO 27001 mapping
CM-11	User-installed Software	Correspondencia	A.8.19	NIST SP 800-53 → ISO 27001 mapping
CP Contingency Planning · 11
CP-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
CP-2	Contingency Plan	Correspondencia	A.5.29 A.5.30 A.5.2+5	Mismo tema: Planificación de la recuperación
CP-3	Contingency Training	Correspondencia	A.6.3	NIST SP 800-53 → ISO 27001 mapping
CP-4	Contingency Plan Testing	Correspondencia	A.5.29 A.5.30	NIST SP 800-53 → ISO 27001 mapping
CP-6	Alternate Storage Site	Correspondencia	A.8.13 A.5.29 A.7.5+1	Mismo tema: Copias de seguridad y recuperación
CP-7	Alternate Processing Site	Correspondencia	A.5.29 A.5.30 A.8.14+1	Mismo tema: Continuidad del negocio, Recuperación ante desastres (selección editorial)
CP-8	Telecommunications Services	Correspondencia	A.5.29 A.7.11	NIST SP 800-53 → ISO 27001 mapping
CP-9	System Backup	Correspondencia	A.8.13 A.5.29 A.5.33	Mismo tema: Copias de seguridad y recuperación
CP-10	System Recovery and Reconstitution	Correspondencia	A.5.26 A.5.29 A.5.30+2	Mismo tema: Comunicaciones y restauración, Planificación de la recuperación, Recuperación ante desastres
CP-11	Alternate Communications Protocols	Correspondencia	A.5.29	NIST SP 800-53 → ISO 27001 mapping
CP-13	Alternative Security Mechanisms	Correspondencia	A.5.29	NIST SP 800-53 → ISO 27001 mapping
IA Identification and Authentication · 7
IA-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
IA-2	Identification and Authentication (Organizational Users)	Correspondencia	A.5.15 A.8.5 A.8.22+1	Mismo tema: Confianza cero
IA-4	Identifier Management	Correspondencia	A.5.16	NIST SP 800-53 → ISO 27001 mapping
IA-5	Authenticator Management	Correspondencia	A.5.16 A.5.17	NIST SP 800-53 → ISO 27001 mapping
IA-6	Authentication Feedback	Correspondencia	A.8.5	NIST SP 800-53 → ISO 27001 mapping
IA-8	Identification and Authentication (Non-organizational Users)	Correspondencia	A.5.16	NIST SP 800-53 → ISO 27001 mapping
IA-9	Service Identification and Authentication	Correspondencia	A.8.5 A.8.26	Mismo tema: Seguridad de APIs
IR Incident Response · 8
IR-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
IR-2	Incident Response Training	Correspondencia	A.5.24 A.5.25 A.5.26+1	Mismo tema: Respuesta a incidentes (selección editorial)
IR-3	Incident Response Testing	Editorial	A.5.24 A.5.25 A.5.26	Mismo tema: Respuesta a incidentes (selección editorial)
IR-4	Incident Handling	Correspondencia	A.5.24 A.5.25 A.5.26+3	Mismo tema: Respuesta a incidentes, Mitigación
IR-5	Incident Monitoring	Correspondencia	A.5.25 A.8.16	Mismo tema: SIEM / SOC
IR-6	Incident Reporting	Correspondencia	A.5.5 A.5.26 A.6.8+1	Mismo tema: Notificación, Comunicaciones y restauración
IR-7	Incident Response Assistance	Correspondencia	Clause 7.4 A.5.6	Mismo tema: Comunicación
IR-8	Incident Response Plan	Correspondencia	A.5.24 A.5.25 A.5.26+3	Mismo tema: Respuesta a incidentes
MA Maintenance · 5
MA-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+6	NIST SP 800-53 → ISO 27001 mapping
MA-2	Controlled Maintenance	Correspondencia	A.7.10 A.7.13 A.8.10	NIST SP 800-53 → ISO 27001 mapping
MA-3	Maintenance Tools	Correspondencia	A.8.10	NIST SP 800-53 → ISO 27001 mapping
MA-4	Nonlocal Maintenance	Correspondencia	A.8.10 A.8.16	NIST SP 800-53 → ISO 27001 mapping
MA-6	Timely Maintenance	Correspondencia	A.7.13	NIST SP 800-53 → ISO 27001 mapping
MP Media Protection · 7
MP-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
MP-2	Media Access	Correspondencia	A.5.10 A.7.7 A.7.10	NIST SP 800-53 → ISO 27001 mapping
MP-3	Media Marking	Correspondencia	A.5.13	NIST SP 800-53 → ISO 27001 mapping
MP-4	Media Storage	Correspondencia	A.5.10 A.7.7 A.7.10+1	NIST SP 800-53 → ISO 27001 mapping
MP-5	Media Transport	Correspondencia	A.5.10 A.7.9 A.7.10	NIST SP 800-53 → ISO 27001 mapping
MP-6	Media Sanitization	Correspondencia	A.5.10 A.7.10 A.7.14+1	NIST SP 800-53 → ISO 27001 mapping
MP-7	Media Use	Correspondencia	A.5.10 A.7.10	NIST SP 800-53 → ISO 27001 mapping
PE Physical and Environmental Protection · 21
PE-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
PE-2	Physical Access Authorizations	Correspondencia	A.7.1 A.7.2 A.7.3+6	Mismo tema: Seguridad física
PE-3	Physical Access Control	Correspondencia	A.7.1 A.7.2 A.7.3+7	Mismo tema: Seguridad física
PE-4	Access Control for Transmission	Correspondencia	A.7.2 A.7.12	NIST SP 800-53 → ISO 27001 mapping
PE-5	Access Control for Output Devices	Correspondencia	A.7.2 A.7.3 A.7.7	NIST SP 800-53 → ISO 27001 mapping
PE-6	Monitoring Physical Access	Correspondencia	A.7.1 A.7.2 A.7.3+7	Mismo tema: Seguridad física
PE-8	Visitor Access Records	Correspondencia	A.7.1 A.7.2 A.7.3+6	Mismo tema: Seguridad física
PE-9	Power Equipment and Cabling	Correspondencia	A.7.5 A.7.8 A.7.11+1	NIST SP 800-53 → ISO 27001 mapping
PE-10	Emergency Shutoff	Correspondencia	A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-11	Emergency Power	Correspondencia	A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-12	Emergency Lighting	Correspondencia	A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-13	Fire Protection	Correspondencia	A.7.1 A.7.2 A.7.3+6	Mismo tema: Seguridad física
PE-14	Environmental Controls	Correspondencia	A.7.1 A.7.2 A.7.3+6	Mismo tema: Seguridad física
PE-15	Water Damage Protection	Correspondencia	A.7.5 A.7.8 A.7.11	NIST SP 800-53 → ISO 27001 mapping
PE-16	Delivery and Removal	Correspondencia	A.5.10 A.7.2 A.7.10	NIST SP 800-53 → ISO 27001 mapping
PE-17	Alternate Work Site	Correspondencia	A.5.14 A.6.7 A.7.9	NIST SP 800-53 → ISO 27001 mapping
PE-18	Location of System Components	Correspondencia	A.5.10 A.7.5 A.7.8	NIST SP 800-53 → ISO 27001 mapping
PE-19	Information Leakage	Correspondencia	A.7.5 A.7.8 A.8.12	NIST SP 800-53 → ISO 27001 mapping
PE-20	Asset Monitoring and Tracking	Correspondencia	A.5.10	NIST SP 800-53 → ISO 27001 mapping
PE-22	Component Marking	Correspondencia	A.5.13	NIST SP 800-53 → ISO 27001 mapping
PE-23	Facility Location	Correspondencia	A.7.5 A.7.8	NIST SP 800-53 → ISO 27001 mapping
PL Planning · 5
PL-1	Policy and Procedures	Correspondencia	A.5.1 A.5.37 Clause 5.2+8	Mismo tema: Política de gobernanza
PL-2	System Security and Privacy Plans	Correspondencia	A.5.8 A.5.34 Clause 7.5.1+3	NIST SP 800-53 → ISO 27001 mapping
PL-4	Rules of Behavior	Correspondencia	A.5.4 A.5.10 A.6.2	NIST SP 800-53 → ISO 27001 mapping
PL-7	Concept of Operations	Correspondencia	A.5.8 Clause 8.1	NIST SP 800-53 → ISO 27001 mapping
PL-8	Security and Privacy Architectures	Correspondencia	A.5.8	NIST SP 800-53 → ISO 27001 mapping
PM Program Management · 19
PM-1	Information Security Program Plan	Correspondencia	A.5.1 A.5.37 Clause 5.2+18	Mismo tema: Política de gobernanza
PM-2	Information Security Program Leadership Role	Correspondencia	A.5.2 A.5.4 Clause 5.1+1	Mismo tema: Funciones y responsabilidades
PM-3	Information Security and Privacy Resources	Correspondencia	Clause 5.1 Clause 6.2 Clause 7.1	NIST SP 800-53 → ISO 27001 mapping
PM-4	Plan of Action and Milestones Process	Correspondencia	A.5.31 Clause 9.1 A.5.36+8	Mismo tema: Cumplimiento
PM-5	System Inventory	Correspondencia	A.5.9 A.5.11 A.7.14	Mismo tema: Gestión de activos
PM-6	Measures of Performance	Correspondencia	A.5.31 Clause 9.1 A.5.36+3	Mismo tema: Cumplimiento
PM-9	Risk Management Strategy	Correspondencia	Clause 6.1.1 Clause 6.1.3 Clause 4.3+7	Mismo tema: Gestión de riesgos
PM-10	Authorization Process	Correspondencia	A.5.2	NIST SP 800-53 → ISO 27001 mapping
PM-11	Mission and Business Process Definition	Correspondencia	Clause 4.1 Clause 4.2	Mismo tema: Entorno empresarial
PM-12	Insider Threat Program	Editorial	A.6.1 A.6.4 A.8.16	Mismo tema: Amenaza interna (selección editorial)
PM-13	Security and Privacy Workforce	Correspondencia	A.6.3 Clause 7.2	NIST SP 800-53 → ISO 27001 mapping
PM-14	Testing, Training, and Monitoring	Correspondencia	Clause 6.2	NIST SP 800-53 → ISO 27001 mapping
PM-15	Security and Privacy Groups and Associations	Correspondencia	A.5.7 A.5.6 Clause 7.4	Mismo tema: Inteligencia de amenazas
PM-16	Threat Awareness Program	Correspondencia	A.5.7	Mismo tema: Inteligencia de amenazas
PM-18	Privacy Program Plan	Correspondencia	A.5.34	NIST SP 800-53 → ISO 27001 mapping
PM-28	Risk Framing	Correspondencia	Clause 6.1.1 Clause 6.1.3 Clause 4.3+6	Mismo tema: Gestión de riesgos
PM-29	Risk Management Program Leadership Roles	Correspondencia	A.5.2 A.5.4 Clause 5.1+3	Mismo tema: Funciones y responsabilidades
PM-30	Supply Chain Risk Management Strategy	Correspondencia	A.5.19 A.5.21 Clause 4.4+4	Mismo tema: Riesgo de la cadena de suministro
PM-31	Continuous Monitoring Strategy	Correspondencia	Clause 4.4 Clause 6.2 Clause 7.4+7	NIST SP 800-53 → ISO 27001 mapping
PS Personnel Security · 8
PS-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
PS-3	Personnel Screening	Correspondencia	A.6.1	NIST SP 800-53 → ISO 27001 mapping
PS-4	Personnel Termination	Correspondencia	A.5.11 A.6.5	NIST SP 800-53 → ISO 27001 mapping
PS-5	Personnel Transfer	Correspondencia	A.5.11 A.6.5	NIST SP 800-53 → ISO 27001 mapping
PS-6	Access Agreements	Correspondencia	A.5.4 A.5.14 A.6.2+1	NIST SP 800-53 → ISO 27001 mapping
PS-7	External Personnel Security	Correspondencia	A.5.2 A.5.4	NIST SP 800-53 → ISO 27001 mapping
PS-8	Personnel Sanctions	Correspondencia	A.6.4 Clause 7.3	NIST SP 800-53 → ISO 27001 mapping
PS-9	Position Descriptions	Editorial	A.5.2 A.5.4	Mismo tema: Funciones y responsabilidades (selección editorial)
PT PII Processing and Transparency · 3
PT-1	Policy and Procedures	Correspondencia	A.5.34	NIST SP 800-53 → ISO 27001 mapping
PT-3	Personally Identifiable Information Processing Purposes	Correspondencia	A.5.34	NIST SP 800-53 → ISO 27001 mapping
PT-7	Specific Categories of Personally Identifiable Information	Correspondencia	A.5.34	NIST SP 800-53 → ISO 27001 mapping
RA Risk Assessment · 7
RA-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
RA-2	Security Categorization	Correspondencia	A.5.12 A.5.13	Mismo tema: Clasificación de datos
RA-3	Risk Assessment	Correspondencia	Clause 6.1.2 Clause 6.1.3 A.8.8+2	Mismo tema: Evaluación de riesgos
RA-5	Vulnerability Monitoring and Scanning	Correspondencia	A.8.8	Mismo tema: Gestión de vulnerabilidades
RA-7	Risk Response	Correspondencia	Clause 6.1.1 Clause 6.1.2 Clause 6.1.3+2	Mismo tema: Gestión de riesgos, Evaluación de riesgos
RA-9	Criticality Analysis	Correspondencia	Clause 4.1 Clause 4.2 A.5.22	Mismo tema: Entorno empresarial
RA-10	Threat Hunting	Correspondencia	A.5.7	NIST SP 800-53 → ISO 27001 mapping
SA System and Services Acquisition · 11
SA-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+10	NIST SP 800-53 → ISO 27001 mapping
SA-3	System Development Life Cycle	Correspondencia	A.8.25 A.8.26 A.8.28+5	Mismo tema: Desarrollo seguro
SA-4	Acquisition Process	Correspondencia	A.5.19 A.5.20 A.5.22+6	Mismo tema: Gestión de riesgos de proveedores
SA-5	System Documentation	Correspondencia	A.5.37 Clause 7.5.1 Clause 7.5.2+1	NIST SP 800-53 → ISO 27001 mapping
SA-8	Security and Privacy Engineering Principles	Correspondencia	A.8.25 A.8.26 A.8.28+2	Mismo tema: Desarrollo seguro
SA-9	External System Services	Correspondencia	A.5.19 A.5.20 A.5.22+6	Mismo tema: Gestión de riesgos de proveedores
SA-10	Developer Configuration Management	Correspondencia	A.8.9 A.8.28 A.8.30+1	NIST SP 800-53 → ISO 27001 mapping
SA-11	Developer Testing and Evaluation	Correspondencia	A.8.25 A.8.26 A.8.28+2	Mismo tema: Desarrollo seguro
SA-15	Development Process, Standards, and Tools	Correspondencia	A.8.25 A.8.26 A.8.28+3	Mismo tema: Desarrollo seguro
SA-17	Developer Security and Privacy Architecture and Design	Correspondencia	A.8.25 A.8.27	NIST SP 800-53 → ISO 27001 mapping
SA-21	Developer Screening	Correspondencia	A.6.1	NIST SP 800-53 → ISO 27001 mapping
SC System and Communications Protection · 13
SC-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
SC-5	Denial-of-service Protection	Correspondencia	A.8.5 A.8.26 A.8.6	Mismo tema: Seguridad de APIs
SC-7	Boundary Protection	Correspondencia	A.8.20 A.8.21 A.8.22+4	Mismo tema: Cortafuegos / Segmentación de red, WAF
SC-8	Transmission Confidentiality and Integrity	Correspondencia	A.5.14 A.8.10 A.8.11+5	Mismo tema: Protección de datos
SC-10	Network Disconnect	Correspondencia	A.8.20	NIST SP 800-53 → ISO 27001 mapping
SC-12	Cryptographic Key Establishment and Management	Correspondencia	A.8.24	Mismo tema: Cifrado
SC-13	Cryptographic Protection	Correspondencia	A.8.24 A.8.26	Mismo tema: Cifrado
SC-15	Collaborative Computing Devices and Applications	Correspondencia	A.5.14	NIST SP 800-53 → ISO 27001 mapping
SC-17	Public Key Infrastructure Certificates	Correspondencia	A.8.24	NIST SP 800-53 → ISO 27001 mapping
SC-20	Secure Name/Address Resolution Service (Authoritative Source)	Editorial	A.8.20 A.8.21	Mismo tema: Seguridad DNS (selección editorial)
SC-21	Secure Name/Address Resolution Service (Recursive or Caching Resolver)	Editorial	A.8.20 A.8.21	Mismo tema: Seguridad DNS (selección editorial)
SC-22	Architecture and Provisioning for Name/Address Resolution Service	Editorial	A.8.20 A.8.21	Mismo tema: Seguridad DNS (selección editorial)
SC-28	Protection of Information at Rest	Correspondencia	A.5.14 A.8.10 A.8.11+3	Mismo tema: Protección de datos
SI System and Information Integrity · 11
SI-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+8	NIST SP 800-53 → ISO 27001 mapping
SI-2	Flaw Remediation	Correspondencia	A.8.8 A.6.8 A.8.32	Mismo tema: Gestión de parches
SI-3	Malicious Code Protection	Correspondencia	A.5.14 A.8.1 A.8.7+1	Mismo tema: Seguridad del correo electrónico, Protección de endpoints
SI-4	System Monitoring	Correspondencia	A.8.16 A.8.19 A.8.1+1	Mismo tema: Monitoreo cont., Detección de intrusiones, Detección de anomalías, Protección de endpoints
SI-5	Security Alerts, Advisories, and Directives	Correspondencia	A.5.7 A.5.6 A.8.8	Mismo tema: Inteligencia de amenazas
SI-7	Software, Firmware, and Information Integrity	Correspondencia	A.5.14 A.8.10 A.8.11	Mismo tema: Protección de datos
SI-8	Spam Protection	Editorial	A.5.14	Mismo tema: Seguridad del correo electrónico (selección editorial)
SI-10	Information Input Validation	Editorial	A.8.5 A.8.26	Mismo tema: Seguridad de APIs, Seguridad web (selección editorial)
SI-19	De-identification	Correspondencia	A.8.11	NIST SP 800-53 → ISO 27001 mapping
SI-20	Tainting	Correspondencia	A.8.12	NIST SP 800-53 → ISO 27001 mapping
SI-21	Information Refresh	Correspondencia	A.8.10	NIST SP 800-53 → ISO 27001 mapping
SR Supply Chain Risk Management · 8
SR-1	Policy and Procedures	Correspondencia	A.5.1 A.5.2 A.5.4+9	NIST SP 800-53 → ISO 27001 mapping
SR-2	Supply Chain Risk Management Plan	Correspondencia	A.5.19 A.5.21 A.5.20+1	Mismo tema: Riesgo de la cadena de suministro
SR-3	Supply Chain Controls and Processes	Correspondencia	A.5.19 A.5.21 A.5.20	Mismo tema: Riesgo de la cadena de suministro
SR-4	Provenance	Correspondencia	A.5.21 A.8.30	NIST SP 800-53 → ISO 27001 mapping
SR-5	Acquisition Strategies, Tools, and Methods	Correspondencia	A.5.20 A.5.21 A.5.23+1	NIST SP 800-53 → ISO 27001 mapping
SR-6	Supplier Assessments and Reviews	Correspondencia	A.5.19 A.5.20 A.5.22	Mismo tema: Gestión de riesgos de proveedores
SR-7	Supply Chain Operations Security	Correspondencia	A.5.22	NIST SP 800-53 → ISO 27001 mapping
SR-11	Component Authenticity	Correspondencia	A.5.19 A.5.21	Mismo tema: Riesgo de la cadena de suministro

Tiene 800-53 → necesita ISO 27001

123 req.

121 asignados · · 1 sin asignación Abrir en vista de brechas →

De los 123 requisitos de ISO/IEC 27001:2022, 121 se corresponden con algo en 800-53, 1 solo guardan una relación tangencial y 1 no tienen correspondencia en nuestros datos.

Probablemente trabajo nuevo: requisitos de ISO 27001 sin correspondencia con 800-53 (1)

ISO 27001	Requisito	Coincidencia	800-53	Evidencia
ISMS clauses 4–10 · 1
Clause 6.3	Planning of changes	Sin correspondencia en nuestros datos	—	Sin correspondencia con 800-53 en nuestros datos.

Revise estos: solo relacionados de forma tenue (un resultado común de CSF, no una correspondencia) (1)

ISO 27001	Requisito	Coincidencia	800-53	Evidencia
A.8 Technological controls · 1
A.8.34	Protection of information systems during audit testing	Relación tangencial	PM-4 PM-6 RA-7+2	Solo comparte subcategorías de CSF GV.OV-03: relacionado, no es una correspondencia

Correspondencia (121)

ISO 27001	Requisito	Coincidencia	800-53	Evidencia
A.5 Organizational controls · 37
A.5.1	Policies for information security	Correspondencia	PL-1 PM-1 AC-1+16	Mismo tema: Política de gobernanza
A.5.2	Information security roles and responsibilities	Correspondencia	PM-2 PM-29 PS-9+25	Mismo tema: Funciones y responsabilidades
A.5.3	Segregation of duties	Correspondencia	AC-5	NIST SP 800-53 → ISO 27001 mapping
A.5.4	Management responsibilities	Correspondencia	PM-2 PM-29 PS-9+23	Mismo tema: Funciones y responsabilidades
A.5.5	Contact with authorities	Correspondencia	IR-6	Mismo tema: Notificación
A.5.6	Contact with special interest groups	Correspondencia	IR-7 PM-15 SI-5	Mismo tema: Comunicación (selección editorial)
A.5.7	Threat intelligence	Correspondencia	PM-15 PM-16 SI-5+1	Mismo tema: Inteligencia de amenazas
A.5.8	Information security in project management	Correspondencia	PL-2 PL-7 PL-8+4	NIST SP 800-53 → ISO 27001 mapping
A.5.9	Inventory of information and other associated assets	Correspondencia	CM-8 PM-5	Mismo tema: Gestión de activos
A.5.10	Acceptable use of information and other associated assets	Correspondencia	MP-2 MP-4 MP-5+8	NIST SP 800-53 → ISO 27001 mapping
A.5.11	Return of assets	Correspondencia	CM-8 PM-5 PS-4+1	Mismo tema: Gestión de activos
A.5.12	Classification of information	Correspondencia	RA-2	Mismo tema: Clasificación de datos
A.5.13	Labelling of information	Correspondencia	RA-2 MP-3 PE-22	Mismo tema: Clasificación de datos
A.5.14	Information transfer	Correspondencia	SC-8 SC-28 SI-3+13	Mismo tema: Protección de datos, Seguridad del correo electrónico
A.5.15	Access control	Correspondencia	AC-2 AC-3 AC-4+3	Mismo tema: Control de acceso, Confianza cero
A.5.16	Identity management	Correspondencia	AC-2 AC-3 IA-2+3	Mismo tema: Control de acceso
A.5.17	Authentication information	Correspondencia	IA-5	NIST SP 800-53 → ISO 27001 mapping
A.5.18	Access rights	Correspondencia	AC-2 AC-3	Mismo tema: Control de acceso
A.5.19	Information security in supplier relationships	Correspondencia	PM-30 SA-4 SA-9+5	Mismo tema: Riesgo de la cadena de suministro, Gestión de riesgos de proveedores
A.5.20	Addressing information security within supplier agreements	Correspondencia	SA-4 SA-9 SR-6+3	Mismo tema: Gestión de riesgos de proveedores
A.5.21	Managing information security in the ICT supply chain	Correspondencia	PM-30 SR-2 SR-3+3	Mismo tema: Riesgo de la cadena de suministro
A.5.22	Monitoring, review and change management of supplier services	Correspondencia	SA-4 SA-9 SR-6+2	Mismo tema: Gestión de riesgos de proveedores
A.5.23	Information security for use of cloud services	Correspondencia	AC-20 SA-9 SA-1+2	Mismo tema: Seguridad en la nube
A.5.24	Information security incident management planning and preparation	Correspondencia	IR-4 IR-8 IR-2+1	Mismo tema: Respuesta a incidentes
A.5.25	Assessment and decision on information security events	Correspondencia	AU-6 AU-6(3)IR-4+4	Mismo tema: SIEM / SOC, Respuesta a incidentes
A.5.26	Response to information security incidents	Correspondencia	CP-10 IR-4 IR-6+3	Mismo tema: Comunicaciones y restauración, Respuesta a incidentes, Mitigación
A.5.27	Learning from information security incidents	Correspondencia	IR-4	Mismo tema: Lecciones aprendidas
A.5.28	Collection of evidence	Correspondencia	AU-7 SI-2(7)AU-3+2	Mismo tema: Análisis forense
A.5.29	Information security during disruption	Correspondencia	CP-2 CP-2(8)CP-10+7	Mismo tema: Planificación de la recuperación, Continuidad del negocio
A.5.30	ICT readiness for business continuity	Correspondencia	CP-2 CP-2(8)CP-10+3	Mismo tema: Planificación de la recuperación, Continuidad del negocio, Recuperación ante desastres
A.5.31	Legal, statutory, regulatory and contractual requirements	Correspondencia	PM-4 PM-6 CA-2+18	Mismo tema: Cumplimiento
A.5.32	Intellectual property rights	Correspondencia	CM-10	NIST SP 800-53 → ISO 27001 mapping
A.5.33	Protection of records	Correspondencia	AC-3 AU-9 CP-9+2	NIST SP 800-53 → ISO 27001 mapping
A.5.34	Privacy and protection of PII	Correspondencia	PL-2 PM-18 PT-1+2	NIST SP 800-53 → ISO 27001 mapping
A.5.35	Independent review of information security	Correspondencia	CA-2	NIST SP 800-53 → ISO 27001 mapping
A.5.36	Compliance with policies, rules and standards for information security	Correspondencia	CA-2 PM-4 PM-6+19	Mismo tema: Cumplimiento (selección editorial)
A.5.37	Documented operating procedures	Correspondencia	PL-1 PM-1 AC-1+17	Mismo tema: Política de gobernanza
A.6 People controls · 8
A.6.1	Screening	Correspondencia	AC-2(12)AU-13 PM-12+2	Mismo tema: Amenaza interna
A.6.2	Terms and conditions of employment	Correspondencia	PL-4 PS-6	NIST SP 800-53 → ISO 27001 mapping
A.6.3	Information security awareness, education and training	Correspondencia	AT-2 AT-3 CP-3+2	Mismo tema: Concienciación y formación
A.6.4	Disciplinary process	Correspondencia	AC-2(12)AU-13 PM-12+1	Mismo tema: Amenaza interna
A.6.5	Responsibilities after termination or change of employment	Correspondencia	PS-4 PS-5	NIST SP 800-53 → ISO 27001 mapping
A.6.6	Confidentiality or non-disclosure agreements	Correspondencia	PS-6	NIST SP 800-53 → ISO 27001 mapping
A.6.7	Remote working	Correspondencia	AC-19 AC-19(5)AC-17+1	Mismo tema: Seguridad móvil (selección editorial)
A.6.8	Information security event reporting	Correspondencia	IR-6 AU-6 SI-2	Mismo tema: Notificación
A.7 Physical controls · 14
A.7.1	Physical security perimeters	Correspondencia	PE-2 PE-3 PE-6+3	Mismo tema: Seguridad física
A.7.2	Physical entry	Correspondencia	PE-2 PE-3 PE-6+6	Mismo tema: Seguridad física
A.7.3	Securing offices, rooms and facilities	Correspondencia	PE-2 PE-3 PE-6+4	Mismo tema: Seguridad física
A.7.4	Physical security monitoring	Correspondencia	PE-2 PE-3 PE-6+4	Mismo tema: Seguridad física
A.7.5	Protecting against physical and environmental threats	Correspondencia	PE-2 PE-3 PE-6+10	Mismo tema: Seguridad física
A.7.6	Working in secure areas	Correspondencia	PE-2 PE-3 PE-6+3	Mismo tema: Seguridad física
A.7.7	Clear desk and clear screen	Correspondencia	AC-11 MP-2 MP-4+1	NIST SP 800-53 → ISO 27001 mapping
A.7.8	Equipment siting and protection	Correspondencia	PE-2 PE-3 PE-6+8	Mismo tema: Seguridad física
A.7.9	Security of assets off-premises	Correspondencia	AC-19 AC-20 MP-5+1	NIST SP 800-53 → ISO 27001 mapping
A.7.10	Storage media	Correspondencia	MA-2 MP-2 MP-4+4	NIST SP 800-53 → ISO 27001 mapping
A.7.11	Supporting utilities	Correspondencia	PE-2 PE-3 PE-6+9	Mismo tema: Seguridad física
A.7.12	Cabling security	Correspondencia	PE-2 PE-3 PE-6+5	Mismo tema: Seguridad física
A.7.13	Equipment maintenance	Correspondencia	MA-2 MA-6	NIST SP 800-53 → ISO 27001 mapping
A.7.14	Secure disposal or re-use of equipment	Correspondencia	CM-8 PM-5 MP-6	Mismo tema: Gestión de activos
A.8 Technological controls · 33
A.8.1	User endpoint devices	Correspondencia	AC-19 AC-19(5)CM-7(5)+3	Mismo tema: Seguridad móvil, Protección de endpoints
A.8.2	Privileged access rights	Correspondencia	AC-2(7)AC-6(5)AC-2+2	Mismo tema: Acceso privilegiado
A.8.3	Information access restriction	Correspondencia	AC-2 AC-3 AC-24	Mismo tema: Control de acceso
A.8.4	Access to source code	Correspondencia	AC-3 CM-5	NIST SP 800-53 → ISO 27001 mapping
A.8.5	Secure authentication	Correspondencia	AC-3 AC-4 AC-6+10	Mismo tema: Confianza cero
A.8.6	Capacity management	Correspondencia	AU-4 CP-2 SC-5	NIST SP 800-53 → ISO 27001 mapping
A.8.7	Protection against malware	Correspondencia	CM-7(5)SI-3 SI-4+1	Mismo tema: Protección de endpoints (selección editorial)
A.8.8	Management of technical vulnerabilities	Correspondencia	CA-8 RA-5 SI-2+2	Mismo tema: Gestión de vulnerabilidades, Gestión de parches
A.8.9	Configuration management	Correspondencia	CM-2 CM-6 CM-7+7	Mismo tema: Configuración segura
A.8.10	Information deletion	Correspondencia	SC-8 SC-28 SI-7+8	Mismo tema: Protección de datos
A.8.11	Data masking	Correspondencia	SC-8 SC-28 SI-7+2	Mismo tema: Protección de datos
A.8.12	Data leakage prevention	Correspondencia	AC-4 SC-7(10)AU-13+3	Mismo tema: DLP
A.8.13	Information backup	Correspondencia	CP-6 CP-9	Mismo tema: Copias de seguridad y recuperación
A.8.14	Redundancy of information processing facilities	Correspondencia	CP-2(8)CP-10 CP-7+2	Mismo tema: Continuidad del negocio, Recuperación ante desastres
A.8.15	Logging	Correspondencia	AU-2 AU-3 AU-11+4	Mismo tema: Registro y auditoría
A.8.16	Monitoring activities	Correspondencia	AC-2(12)AU-6 AU-6(3)+10	Mismo tema: Amenaza interna, Detección de anomalías, SIEM / SOC
A.8.17	Clock synchronization	Correspondencia	AU-2 AU-3 AU-11+2	Mismo tema: Registro y auditoría
A.8.18	Use of privileged utility programs	Correspondencia	AC-2(7)AC-6(5)AC-3+1	Mismo tema: Acceso privilegiado
A.8.19	Installation of software on operational systems	Correspondencia	CM-7(5)SI-4 SI-3+3	Mismo tema: Protección de endpoints
A.8.20	Networks security	Correspondencia	AC-4 SC-7 SC-20+7	Mismo tema: Cortafuegos / Segmentación de red, WAF, Seguridad DNS
A.8.21	Security of network services	Correspondencia	AC-4 SC-7 SC-20+4	Mismo tema: Cortafuegos / Segmentación de red, Seguridad DNS
A.8.22	Segregation of networks	Correspondencia	AC-3 AC-4 AC-6+2	Mismo tema: Confianza cero, Cortafuegos / Segmentación de red
A.8.23	Web filtering	Correspondencia	AC-4 SC-7	NIST SP 800-53 → ISO 27001 mapping
A.8.24	Use of cryptography	Correspondencia	SC-8 SC-12 SC-13+2	Mismo tema: Cifrado
A.8.25	Secure development life cycle	Correspondencia	SA-3 SA-8 SA-11+2	Mismo tema: Desarrollo seguro
A.8.26	Application security requirements	Correspondencia	IA-9 SA-3 SA-8+8	Mismo tema: Seguridad de APIs, Desarrollo seguro
A.8.27	Secure system architecture and engineering principles	Correspondencia	SA-8 SA-17	NIST SP 800-53 → ISO 27001 mapping
A.8.28	Secure coding	Correspondencia	SA-3 SA-8 SA-11+3	Mismo tema: Desarrollo seguro
A.8.29	Security testing in development and acceptance	Correspondencia	SA-3 SA-8 SA-11+4	Mismo tema: Desarrollo seguro
A.8.30	Outsourced development	Correspondencia	SA-4 SA-10 SA-11+3	NIST SP 800-53 → ISO 27001 mapping
A.8.31	Separation of development, test and production environments	Correspondencia	CM-4 CM-5 SA-3	NIST SP 800-53 → ISO 27001 mapping
A.8.32	Change management	Correspondencia	CM-3 CM-5 SA-10+1	NIST SP 800-53 → ISO 27001 mapping
A.8.33	Test information	Correspondencia	SA-3	NIST SP 800-53 → ISO 27001 mapping
ISMS clauses 4–10 · 29
Clause 4.1	Understanding the organization and its context	Correspondencia	PM-11 RA-9 PM-1	Mismo tema: Entorno empresarial
Clause 4.2	Understanding the needs and expectations of interested parties	Correspondencia	PM-11 RA-9 PM-1	Mismo tema: Entorno empresarial
Clause 4.3	Determining the scope of the ISMS	Correspondencia	PM-1 PM-9 PM-28	NIST SP 800-53 → ISO 27001 mapping
Clause 4.4	Information security management system	Correspondencia	PM-1 PM-9 PM-30+1	NIST SP 800-53 → ISO 27001 mapping
Clause 5.1	Leadership and commitment	Correspondencia	PM-2 PM-3 PM-29	NIST SP 800-53 → ISO 27001 mapping
Clause 5.2	Policy	Correspondencia	PL-1 PM-1 AC-1+17	Mismo tema: Política de gobernanza
Clause 5.3	Organizational roles, responsibilities and authorities	Correspondencia	AC-1 AT-1 AU-1+19	NIST SP 800-53 → ISO 27001 mapping
Clause 6.1.1	General	Correspondencia	PM-9 PM-28 RA-7+3	Mismo tema: Gestión de riesgos
Clause 6.1.2	Information security risk assessment	Correspondencia	RA-3 RA-7 PM-9+1	Mismo tema: Evaluación de riesgos
Clause 6.1.3	Information security risk treatment	Correspondencia	PM-9 PM-28 RA-3+1	Mismo tema: Gestión de riesgos, Evaluación de riesgos
Clause 6.2	Information security objectives and planning to achieve them	Correspondencia	PM-1 PM-3 PM-4+6	NIST SP 800-53 → ISO 27001 mapping
Clause 7.1	Resources	Correspondencia	PM-3	NIST SP 800-53 → ISO 27001 mapping
Clause 7.2	Competence	Correspondencia	PM-13	NIST SP 800-53 → ISO 27001 mapping
Clause 7.3	Awareness	Correspondencia	AT-2 AT-3 PS-8	Mismo tema: Concienciación y formación
Clause 7.4	Communication	Correspondencia	CP-10 IR-6 IR-7+4	Mismo tema: Comunicaciones y restauración, Comunicación
Clause 7.5.1	General	Correspondencia	AC-1 AT-1 AU-1+25	NIST SP 800-53 → ISO 27001 mapping
Clause 7.5.2	Creating and updating	Correspondencia	AC-1 AT-1 AU-1+25	NIST SP 800-53 → ISO 27001 mapping
Clause 7.5.3	Control of documented information	Correspondencia	AC-1 AT-1 AU-1+25	NIST SP 800-53 → ISO 27001 mapping
Clause 8.1	Operational planning and control	Correspondencia	CM-3 PL-7 PM-1+2	NIST SP 800-53 → ISO 27001 mapping
Clause 8.2	Information security risk assessment	Correspondencia	RA-3	NIST SP 800-53 → ISO 27001 mapping
Clause 8.3	Information security risk treatment	Correspondencia	CA-5 PM-4 RA-7	NIST SP 800-53 → ISO 27001 mapping
Clause 9.1	Monitoring, measurement, analysis and evaluation	Correspondencia	PM-4 PM-6 CA-2+2	Mismo tema: Cumplimiento
Clause 9.2.1	General	Correspondencia	CA-2	NIST SP 800-53 → ISO 27001 mapping
Clause 9.2.2	Internal audit programme	Correspondencia	CA-1 CA-2 CA-7+1	NIST SP 800-53 → ISO 27001 mapping
Clause 9.3.1	General	Correspondencia	CA-1 CA-6 PM-1+1	NIST SP 800-53 → ISO 27001 mapping
Clause 9.3.2	Management review inputs	Correspondencia	CA-7 PM-4 RA-3	NIST SP 800-53 → ISO 27001 mapping
Clause 9.3.3	Management review results	Correspondencia	CA-5 CA-6 CA-7+1	NIST SP 800-53 → ISO 27001 mapping
Clause 10.1	Continual improvement	Correspondencia	IR-4 PM-1 PM-9+1	Mismo tema: Lecciones aprendidas (selección editorial)
Clause 10.2	Nonconformity and corrective action	Correspondencia	CA-5 PL-2 PM-4+2	NIST SP 800-53 → ISO 27001 mapping

Por tema

Ambos cubren (50):

Política de gobernanza Concienciación y formación Gestión de riesgos Riesgo de la cadena de suministro Funciones y responsabilidades Cumplimiento Gestión de activos Evaluación de riesgos Entorno empresarial Clasificación de datos Gestión de vulnerabilidades Inteligencia de amenazas Control de acceso Autenticación multifactor Cifrado Protección de datos Copias de seguridad y recuperación Acceso privilegiado Cortafuegos / Segmentación de red Protección de endpoints Gestión de parches Configuración segura Desarrollo seguro Seguridad del correo electrónico Seguridad web Confianza cero Seguridad móvil Seguridad en la nube Seguridad DNS WAF DLP Monitoreo cont.Registro y auditoría Detección de intrusiones Detección de anomalías SIEM / SOC Respuesta a incidentes Análisis forense Comunicación Mitigación Notificación Planificación de la recuperación Continuidad del negocio Lecciones aprendidas Comunicaciones y restauración Recuperación ante desastres Seguridad de APIs Amenaza interna Gestión de riesgos de proveedores Seguridad física

Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.

Correspondencia una tabla de correspondencias publicada (NIST, ENISA, CIS, PCI SSC) establece la relación · Editorial Criterio editorial de ControlMapping cuando no existe crosswalk; se muestra el motivo · Relación tangencial solo comparte un resultado de CSF 2.0: conviene revisarlo, no es una asignación · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Con correspondencia = incluido junto en un tema de ControlMapping, o vinculado directamente. Los crosswalks no demuestran cumplimiento. Metodología · Descargar los datos · Notificar un error.