Sinopsis / Descripción

Publicación especial 800-53A revisión 5 del NIST (Joint Task Force, 2022), complemento de la SP 800-53 dedicado a evaluar los controles de seguridad y privacidad. Describe cómo planificar, ejecutar y documentar evaluaciones a lo largo del ciclo de vida de los sistemas y dentro del marco de gestión de riesgos: preparación, desarrollo de planes, métodos de evaluación (examen, entrevista y prueba), profundidad y cobertura, y análisis de resultados. La mayor parte del volumen es un catálogo de procedimientos de evaluación para cada familia de controles (control de acceso, auditoría, configuración, respuesta a incidentes, cadena de suministro, entre otras), útil para auditores y equipos de cumplimiento.