ISO 27001:2022 Anexo A 8.13 – Copia de seguridad de la información

• See Norma ISO 27002:2022 8.13 para obtener más información.
• See ISO 27001:2013 Anexo A 12.3.1 para obtener más información.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:8.13?

ISO 27001:2022 El Anexo A 8.13 es un control correctivo que garantiza que los riesgos se mantengan mediante la implementación de políticas que permitan la recuperación oportuna de pérdidas de datos y/o interrupciones en los sistemas.

Es imperativo que la operación de respaldo de una organización incluya una amplia gama de esfuerzos que mejoren la resiliencia y protejan contra pérdidas comerciales mediante la configuración de un conjunto de trabajos de respaldo sólido y estrictamente administrado, con niveles de retención adecuados y tiempos de recuperación acordados, utilizando software y utilidades.

El Anexo A 8.13 aboga por tema específico enfoques de respaldo que incluyen procesos personalizados para cada tema y tienen en cuenta los tipos de datos (y niveles de riesgo) que las organizaciones procesan y acceden.

¿Quién es propietario del Anexo A 8.13?

El Anexo A 27001 de ISO 2022:8.13 describe cómo el personal de soporte técnico involucrado en el mantenimiento de la red de una organización debe manejar las operaciones de respaldo diarias.

Por lo tanto, el Anexo A 8.13 debe ser propiedad de la persona a cargo de las operaciones diarias de TIC de la organización o de la persona que supervisa un contrato de TIC subcontratado.

Orientación general sobre ISO 27001:2022 Anexo A 8.13

Es esencial que las organizaciones redacten políticas temáticas específicas que aborden específicamente cómo protegen las áreas relevantes de su red.

Todos los datos, software y sistemas críticos para el negocio deben contar con instalaciones de respaldo para garantizar que se puedan recuperar después de los siguientes eventos:

• Interrupción del negocio.
• Fallo de sistemas, aplicaciones o medios de almacenamiento.
• Pérdida de datos.
• Intrusión.

Los planes de respaldo creados de acuerdo con el Anexo A 8.13 deben tener como objetivo:

1. Identifique todos los sistemas y servicios críticos relevantes y describa procedimientos de restauración claros y concisos.
2. Reúna copias viables de cualquier sistema, dato o aplicación cubiertos por una copia de seguridad.
3. Asegúrese de que se cumplan los requisitos comerciales y operativos específicos de la organización (por ejemplo, objetivos de tiempo de recuperación, tipos de respaldo, frecuencia de respaldo) (consulte el Anexo A 5.30).
4. Mantenga las copias de seguridad en una ubicación adecuada que esté protegida ambientalmente, físicamente separada de los datos de origen y accesible de forma segura para su mantenimiento (consulte el Anexo A 8.1).
5. Para garantizar la disponibilidad de los datos en cualquier momento, es esencial realizar pruebas periódicas de las tareas de respaldo. Los tiempos de recuperación acordados por la organización deben compararse con las pruebas de respaldo para garantizar que se cumplan en caso de pérdida de datos o falla del sistema.
6. Los datos de los que se ha realizado una copia de seguridad deben cifrarse según su nivel de riesgo.
7. Se debe verificar cualquier trabajo de respaldo para detectar pérdida de datos antes de ejecutarlo.
8. Asegúrese de que se notifique al personal de mantenimiento sobre el estado de las tareas de respaldo para que se puedan tomar medidas correctivas si fallan total o parcialmente.
9. Se deben incluir datos de plataformas basadas en la nube que no sean administradas directamente por la organización.
10. Asegúrese de que los datos de la copia de seguridad se almacenen de acuerdo con una política de retención específica del tema que considere la naturaleza subyacente de los datos de los que se realizó la copia de seguridad, incluida la transferencia y/o el archivado en medios de almacenamiento (consulte el Anexo A 8.10).

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.30
• ISO 27001:2022 Anexo A 8.1
• ISO 27001:2022 Anexo A 8.10

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 8.13 reemplaza a ISO 27001:2013 Anexo A 12.3.1 (Respaldo de la información).

El Anexo A 8.13 mantiene los mismos estándares operativos que su contraparte de 2013, con orientación adicional en las siguientes áreas:

• Antes de realizar cualquier copia de seguridad, verifique si hay pérdida de datos.
• Establecer un sistema de informes.
• Plataformas basadas en la nube.
• Almacenar copias de seguridad siguiendo políticas de retención y archivado específicas del tema.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada ISO 27001:2022 individual. anexo A Control:

Cómo ayuda ISMS.online

ISMS.online proporciona un panel de gestión, informes y registros de auditoría para ayudarle a demostrar el cumplimiento de las normas ISO 27001.

Nuestra plataforma basada en la nube Las características incluyen lo siguiente:

• Sistema de gestión documental fácil de utilizar y personalizable.
• Una biblioteca de plantillas de documentación pulidas y escritas previamente.
• Un proceso simplificado para la realización de auditorías internas.
• La forma más eficiente de comunicarse con la dirección y las partes interesadas.
• Un módulo de flujo de trabajo para agilizar el proceso de implementación.

SGSI.online tiene todas estas características y más. Ponte en contacto hoy para reservar una breve demostración.