ISO 27002:2022 – Control 8.13 – Respaldo de la Información

Propósito del Control 8.13

La operación de respaldo de una organización debe abarcar una amplia gama de esfuerzos que mejoren la resiliencia y protejan contra la pérdida de negocios mediante el establecimiento de un conjunto de trabajos de respaldo sólido y estrictamente administrado, utilizando software y utilidades dedicados, con niveles de retención adecuados y tiempos de recuperación acordados.

El Control 8.13 aboga por una tema específico enfoque para las copias de seguridad que incluye procesos personalizados para cada tema individual y tiene en cuenta los diferentes tipos de datos (y los niveles de riesgo asociados) que las organizaciones procesan y acceden a lo largo de sus operaciones.

Tabla de Atributos de Control 8.13

Control 8.13 es un correctivo controlar eso mantiene el riesgo mediante la implementación de políticas que permitan la recuperación oportuna de datos y/o pérdida o interrupción del sistema.

Propiedad del Control 8.13

El Control 8.13 se ocupa de las operaciones de respaldo diarias que deben ser manejadas por el personal de soporte técnico responsable del mantenimiento de la red de la organización.

Como tal, la propiedad del Control 8.13 debe residir en la persona responsable de la operación diaria de TIC de la organización, o en la persona que supervisa un contrato de TIC subcontratado.

Orientación general sobre control 8.13

Las organizaciones deben redactar políticas temáticas específicas que aborden directamente cómo la organización respalda las áreas relevantes de su red.

Las instalaciones de respaldo deben implementarse con el objetivo principal de garantizar que todos los datos, software y sistemas críticos para el negocio puedan recuperarse después de los siguientes eventos:

• Pérdida de datos
• Intrusión
• Interrupción del negocio
• Fallo de sistemas, aplicaciones o medios de almacenamiento.

Cualquier plan de respaldo creado de acuerdo con el Control 8.13 debe tener como objetivo:

1. Describir procedimientos de restauración claros y concisos que cubran todos los sistemas y servicios críticos relevantes.
2. Produzca copias viables de cualquier sistema, dato o aplicación que esté cubierto por un trabajo de respaldo.
3. Cumplir con los requisitos comerciales y operativos únicos de la organización (por ejemplo, objetivos de tiempo de recuperación, tipos de respaldo, frecuencia de respaldo) (ver Control 5.30).
4. Almacene las copias de seguridad en una ubicación adecuada que esté ambientalmente protegida, físicamente distinta de los datos de origen para evitar la pérdida total de datos y a la que se pueda acceder de forma segura con fines de mantenimiento (consulte Control 8.1).
5. Mandato para realizar pruebas periódicas de las tareas de respaldo, con el fin de garantizar la disponibilidad de los datos en caso de que surja la necesidad de restaurar archivos, sistemas o aplicaciones en cualquier momento. Las pruebas de respaldo deben compararse con los tiempos de recuperación acordados por la organización para garantizar el cumplimiento en caso de pérdida de datos o interrupción del sistema.
6. Cifre los datos de los que se ha realizado una copia de seguridad, de acuerdo con su nivel de riesgo.
7. Verifique la pérdida de datos antes de ejecutar cualquier trabajo de respaldo.
8. Implemente un sistema de informes que alerte al personal de mantenimiento sobre el estado de los trabajos de respaldo (incluidas fallas totales o parciales) para que se puedan tomar medidas correctivas.
9. Incluir datos de plataformas basadas en la nube que no estén gestionadas directamente por la organización.
10. Almacene los datos de respaldo de acuerdo con una política de retención específica de un tema que tenga en cuenta la naturaleza subyacente y el propósito de los datos de los que se realizó una copia de seguridad, incluida la transferencia y/o el archivado en medios de almacenamiento (consulte Control 8.10).

Controles de apoyo

• 5.30
• 8.1
• 8.10

Cambios y diferencias con respecto a ISO 27002:2013

ISO 27002:2022-8.13 reemplaza a ISO 27002:2003-12.3.1 (Copia de seguridad de la información).

ISO 27002:2022-8.13 contiene el mismo conjunto de estándares operativos que su contraparte de 2003, con orientación adicional ofrecida en las siguientes áreas:

• Comprobación de pérdida de datos antes de ejecutar cualquier trabajo de copia de seguridad
• Implementación de un sistema de informes
• Plataformas basadas en la nube
• Almacenamiento de copias de seguridad de acuerdo con una política de retención y archivado específica de un tema

Nuevos controles ISO 27002

Cómo ayuda ISMS.online

ISMS.online también le ayudará a demostrar el cumplimiento de la norma ISO 27002 proporcionándole un panel de gestión, informes y registros de auditoría.

Nuestra plataforma basada en la nube ofrece:

• Un sistema de gestión de documentación fácil de usar y personalizar.
• Acceso a una biblioteca de plantillas de documentación pulidas y preescritas.
• Un proceso simplificado para la realización de auditorías internas.
• Un método eficaz para comunicarse con la dirección y las partes interesadas.
• Un módulo de flujo de trabajo para agilizar el proceso de implementación.

ISMS.online tiene todas estas características y más.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.