ISO 27002:2022, Control 8.6 – Gestión de la capacidad

Propiedad del Control 8.6

El Control 8.6 trata de la capacidad de una organización para operar como un negocio de forma continua.

Como tal, la propiedad debe residir en el Director de Operaciones (o equivalente organizacional), con responsabilidad por la integridad y eficiencia del día a día de las funciones comerciales de una organización.

Orientación general sobre control 8.6

En términos amplios que no son exclusivos de un tipo particular de recurso, Control 8.6 contiene 7 puntos de orientación generales:

1. Las organizaciones deben considerar La continuidad del negocio como máxima prioridad. al implementar controles de gestión de capacidad, incluida la implementación generalizada de controles de detección que detectan problemas potenciales antes de que ocurran.
2. La gestión de la capacidad debe basarse en las funciones proactivas de sintonización y monitoreo. Ambos elementos deben funcionar en armonía para garantizar que los sistemas y las funciones comerciales no se vean comprometidos.
3. En términos operativos, las organizaciones deberían realizar periódicamente pruebas de estrés que cuestionan la capacidad del sistema para satisfacer las necesidades generales del negocio. Estas pruebas deben formularse caso por caso y ser pertinentes para la zona de operaciones a la que están destinadas.
4. Capacidad controles de gestión no debe limitarse a la actividad de una organización corriente datos u necesidades operativas, y debe incluir cualquier plan de expansión comercial y técnica (tanto desde una perspectiva física como digital) para permanecer lo más preparado para el futuro como sea realistamente posible.
5. La ampliación de los recursos organizacionales está sujeta a diferentes tiempos de entrega y costos, según el sistema o la función comercial en cuestión. Los recursos que son más caros y más difíciles de ampliar deberían estar sujetos a un mayor grado de escrutinio, a fin de salvaguardar continuidad del negocio.
6. La alta dirección debe ser consciente de los puntos únicos de falla relacionados con la dependencia de personal clave o recursos individuales. Si surge alguna dificultad con cualquiera de estos factores, a menudo puede provocar complicaciones que son mucho más difíciles de rectificar.
7. Formular un capacidad Plan de gestión que se ocupa específicamente de los sistemas críticos para el negocio. y funciones empresariales.

Orientación: gestión de la demanda

27002:2022-8.6 aboga por un enfoque dual para la gestión de la capacidad que aumenta la capacidado reduce la demanda sobre un recurso o conjunto de recursos.

Al intentar aumentar la capacidad, las organizaciones deberían:

1. Considere contratar nuevos empleados para llevar a cabo una función comercial.
2. Comprar, arrendar o alquilar nuevas instalaciones o espacios de oficina.
3. Compre, arriende o alquile procesamiento adicional, almacenamiento de datos y RAM (ya sea local o alojado en la nube).
4. Considera usar elástico y escalable recursos en la nube que se expanden con la computación necesidades de la organización, con mínima intervención.

Al intentar reducir la demanda, las organizaciones deberían:

1. Elimine datos obsoletos para liberar espacio de almacenamiento en servidores y medios adjuntos.
2. Deseche de forma segura cualquier copia impresa de información que la organización ya no necesita, y no está obligado legalmente a obtenerlo, ni por ley ni a través de un organismo regulador.
3. Desmantelar cualquier recurso, aplicación o entorno virtual de TIC que ya no sea necesario.
4. Examine las tareas de TIC programadas (incluidos informes, funciones de mantenimiento automatizadas y procesos por lotes) para optimizar los recursos de memoria y reducir el espacio de almacenamiento que ocupan los datos generados.
5. Optimice cualquier código de aplicación o consulta de base de datos que se ejecute con suficiente regularidad como para tener un efecto en la capacidad operativa de la organización.
6. Limite la cantidad de ancho de banda que se asigna a actividades no críticas dentro de los límites de la red de la organización. Esto puede incluir restringir el acceso a Internet y evitar la transmisión de video/audio desde dispositivos de trabajo.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022-8.6 reemplaza a 27002:2013-12.1.3 (Gestión de capacidad).

27002:2022-8.6 contiene un conjunto mucho más completo de directrices que instruyen a las organizaciones sobre cómo aumentar la capacidad o reducir la demanda.

Además de esto, 27002:2013-12.1.3 no contiene orientación específica sobre cómo aumentar la capacidad, en contraste con 27002:2022-8.6 que describe cursos de acción específicos que conducen a un mayor espacio de respiro operativo.

27002:2013-12.1.3 tampoco contiene orientación sobre cómo realizar pruebas de estrés de la capacidad operativa, o De lo contrario, auditar la capacidad de una organización. gestionar la capacidad de forma continua, además de recomendar un plan de gestión de la capacidad.

De acuerdo con el meteórico ascenso de la computación en la nube durante la última década, 27002:2022-8.6 es explícito en su consejo a las organizaciones para que utilicen recursos basados ​​en la nube que se escalen automáticamente con los requisitos comerciales.

27002:2013-12.1.3 no hace ninguna mención al almacenamiento externo o a las instalaciones informáticas.

Cómo ayuda ISMS.online

ISO 27002 La implementación es más sencilla con nuestra lista de verificación paso a paso que lo guía a través de todo el proceso. Su solución completa de cumplimiento para ISO / IEC 27002: 2022.

• Hasta un 81% de progreso desde que inicias sesión
• Solución simple y de cumplimiento total

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.