ISO 27001:2022 Anexo A 8.13

Orientación general sobre ISO 27001:2022 Anexo A 8.13

Es esencial que las organizaciones redacten políticas temáticas específicas que aborden específicamente cómo protegen las áreas relevantes de su red.

Todos los datos, software y sistemas críticos para el negocio deben contar con instalaciones de respaldo para garantizar que se puedan recuperar después de los siguientes eventos:

• Interrupción del negocio.
• Fallo de sistemas, aplicaciones o medios de almacenamiento.
• Pérdida de datos.
• Intrusión.

Los planes de respaldo creados de acuerdo con el Anexo A 8.13 deben tener como objetivo:

1. Identifique todos los sistemas y servicios críticos relevantes y describa procedimientos de restauración claros y concisos.
2. Reúna copias viables de cualquier sistema, dato o aplicación cubiertos por una copia de seguridad.
3. Asegúrese de que se cumplan los requisitos comerciales y operativos específicos de la organización (por ejemplo, objetivos de tiempo de recuperación, tipos de respaldo, frecuencia de respaldo) (consulte el Anexo A 5.30).
4. Mantenga las copias de seguridad en una ubicación adecuada que esté protegida ambientalmente, físicamente separada de los datos de origen y accesible de forma segura para su mantenimiento (consulte el Anexo A 8.1).
5. Para garantizar la disponibilidad de los datos en cualquier momento, es esencial realizar pruebas periódicas de las tareas de respaldo. Los tiempos de recuperación acordados por la organización deben compararse con las pruebas de respaldo para garantizar que se cumplan en caso de pérdida de datos o falla del sistema.
6. Los datos de los que se ha realizado una copia de seguridad deben cifrarse según su nivel de riesgo.
7. Se debe verificar cualquier trabajo de respaldo para detectar pérdida de datos antes de ejecutarlo.
8. Asegúrese de que se notifique al personal de mantenimiento sobre el estado de las tareas de respaldo para que se puedan tomar medidas correctivas si fallan total o parcialmente.
9. Se deben incluir datos de plataformas basadas en la nube que no sean administradas directamente por la organización.
10. Asegúrese de que los datos de la copia de seguridad se almacenen de acuerdo con una política de retención específica del tema que considere la naturaleza subyacente de los datos de los que se realizó la copia de seguridad, incluida la transferencia y/o el archivado en medios de almacenamiento (consulte el Anexo A 8.10).

Controles adjuntos al Anexo A

• ISO 27001:2022 Anexo A 5.30
• ISO 27001:2022 Anexo A 8.1
• ISO 27001:2022 Anexo A 8.10

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 8.13 reemplaza a ISO 27001:2013 Anexo A 12.3.1 (Respaldo de la información).

El Anexo A 8.13 mantiene los mismos estándares operativos que su contraparte de 2013, con orientación adicional en las siguientes áreas:

• Antes de realizar cualquier copia de seguridad, verifique si hay pérdida de datos.
• Establecer un sistema de informes.
• Plataformas basadas en la nube.
• Almacenar copias de seguridad siguiendo políticas de retención y archivado específicas del tema.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada ISO 27001:2022 individual. anexo A Controlar.

Cómo ayuda ISMS.online

ISMS.online proporciona un panel de gestión, informes y registros de auditoría para ayudarle a demostrar el cumplimiento de las normas ISO 27001.

Nuestro plataforma basada en la nube Las características incluyen lo siguiente:

• Sistema de gestión documental fácil de utilizar y personalizable.
• Una biblioteca de plantillas de documentación pulidas y escritas previamente.
• Un proceso simplificado para la realización de auditorías internas.
• La forma más eficiente de comunicarse con la dirección y las partes interesadas.
• Un módulo de flujo de trabajo para agilizar el proceso de implementación.

SGSI.online tiene todas estas características y más. Ponte en contacto hoy para reservar una breve demostración.