Recuperación de Datos
Establecer y mantener prácticas de recuperación de datos suficientes para restaurar los activos empresariales dentro del alcance a un estado previo al incidente y de confianza.
Plantillas de Políticas Relacionadas
Salvaguardas (5)
| ID | Título | Función | IG | Elementos de Verificación | Evidencia |
|---|---|---|---|---|---|
| 11.1 | Establecer y Mantener un Proceso de Recuperación de Datos | Recuperar |
IG1
IG2
IG3
|
5 | 3 |
| 11.2 | Realizar Respaldos Automatizados | Recuperar |
IG1
IG2
IG3
|
5 | 3 |
| 11.3 | Proteger Datos de Recuperación | Proteger |
IG1
IG2
IG3
|
5 | 3 |
| 11.4 | Establecer y Mantener una Instancia Aislada de Datos de Recuperación | Recuperar |
IG1
IG2
IG3
|
5 | 3 |
| 11.5 | Probar la Recuperación de Datos | Recuperar |
IG2
IG3
|
5 | 3 |
Detalles de Verificación de Auditoría
Establecer y mantener un proceso de recuperación de datos. En el proceso, abordar el alcance de las actividades de recuperación de datos, la priorización de la recuperación y la seguridad de los datos de respaldo. Revisar y actualizar la documentación anualmente o cuando ocurran cambios empresariales significativos que puedan impactar esta Salvaguarda.
Lista de Verificación de Auditoría
Existe una política o procedimiento vigente, aprobado por la dirección, y revisado en los últimos 12 meses.
Documento de política firmado/aprobado con fecha de revisión
Los roles y responsabilidades para esta salvaguarda están formalmente asignados y comunicados.
Matriz RACI, registros de asignación de roles o descripciones de puesto
Los objetivos de recuperación (RTO/RPO) están definidos y documentados.
Plan de recuperación con valores de RTO/RPO declarados
Los procedimientos de recuperación han sido probados y los resultados cumplen con los objetivos establecidos.
Informes de pruebas de recuperación que muestren RTO/RPO real vs. objetivo
Los procedimientos de recuperación se actualizan según los resultados de las pruebas y las lecciones aprendidas.
Procedimientos actualizados con historial de revisiones
| Tipo | Elemento de Evidencia | Frecuencia |
|---|---|---|
| Documento | Documentación del plan de recuperación | Revisado anualmente |
| Registro | Resultados de pruebas de recuperación y lecciones aprendidas | Probado trimestralmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |
Realizar respaldos automatizados de activos empresariales dentro del alcance. Ejecutar respaldos semanalmente o con mayor frecuencia, según la sensibilidad de los datos.
Lista de Verificación de Auditoría
Existe una política o procedimiento vigente, aprobado por la dirección, y revisado en los últimos 12 meses.
Documento de política firmado/aprobado con fecha de revisión
Los roles y responsabilidades para esta salvaguarda están formalmente asignados y comunicados.
Matriz RACI, registros de asignación de roles o descripciones de puesto
Los objetivos de recuperación (RTO/RPO) están definidos y documentados.
Plan de recuperación con valores de RTO/RPO declarados
Los procedimientos de recuperación han sido probados y los resultados cumplen con los objetivos establecidos.
Informes de pruebas de recuperación que muestren RTO/RPO real vs. objetivo
Los procedimientos de recuperación se actualizan según los resultados de las pruebas y las lecciones aprendidas.
Procedimientos actualizados con historial de revisiones
| Tipo | Elemento de Evidencia | Frecuencia |
|---|---|---|
| Documento | Documentación del plan de recuperación | Revisado anualmente |
| Registro | Resultados de pruebas de recuperación y lecciones aprendidas | Probado trimestralmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |
Proteger los datos de recuperación con controles equivalentes a los datos originales. Hacer referencia al cifrado o separación de datos, según los requisitos.
Lista de Verificación de Auditoría
Existe una política o procedimiento vigente, aprobado por la dirección, y revisado en los últimos 12 meses.
Documento de política firmado/aprobado con fecha de revisión
Los roles y responsabilidades para esta salvaguarda están formalmente asignados y comunicados.
Matriz RACI, registros de asignación de roles o descripciones de puesto
Los controles de protección requeridos están implementados y configurados según la línea base aprobada.
Exportaciones de configuración, capturas de pantalla o resultados de escaneo de cumplimiento
La efectividad del control ha sido validada mediante pruebas.
Resultados de pruebas, informes de validación o salida de escaneo
Los cambios en los controles de protección siguen el proceso de gestión de cambios.
Tickets de cambio, registros de aprobación
| Tipo | Elemento de Evidencia | Frecuencia |
|---|---|---|
| Técnico | Capturas de pantalla o exportaciones de configuración que muestren los controles de protección habilitados | Capturado trimestralmente |
| Documento | Documentación de procedimientos para medidas de protección | Revisado anualmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |
Establecer y mantener una instancia aislada de datos de recuperación. Los ejemplos de implementación incluyen el control de versiones de destinos de respaldo a través de sistemas o servicios fuera de línea, en la nube o fuera del sitio.
Lista de Verificación de Auditoría
Existe una política o procedimiento vigente, aprobado por la dirección, y revisado en los últimos 12 meses.
Documento de política firmado/aprobado con fecha de revisión
Los roles y responsabilidades para esta salvaguarda están formalmente asignados y comunicados.
Matriz RACI, registros de asignación de roles o descripciones de puesto
Los objetivos de recuperación (RTO/RPO) están definidos y documentados.
Plan de recuperación con valores de RTO/RPO declarados
Los procedimientos de recuperación han sido probados y los resultados cumplen con los objetivos establecidos.
Informes de pruebas de recuperación que muestren RTO/RPO real vs. objetivo
Los procedimientos de recuperación se actualizan según los resultados de las pruebas y las lecciones aprendidas.
Procedimientos actualizados con historial de revisiones
| Tipo | Elemento de Evidencia | Frecuencia |
|---|---|---|
| Documento | Documentación del plan de recuperación | Revisado anualmente |
| Registro | Resultados de pruebas de recuperación y lecciones aprendidas | Probado trimestralmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |
Probar la recuperación de respaldos trimestralmente o con mayor frecuencia, para una muestra de activos empresariales dentro del alcance.
Lista de Verificación de Auditoría
Existe una política o procedimiento vigente, aprobado por la dirección, y revisado en los últimos 12 meses.
Documento de política firmado/aprobado con fecha de revisión
Los roles y responsabilidades para esta salvaguarda están formalmente asignados y comunicados.
Matriz RACI, registros de asignación de roles o descripciones de puesto
Los objetivos de recuperación (RTO/RPO) están definidos y documentados.
Plan de recuperación con valores de RTO/RPO declarados
Los procedimientos de recuperación han sido probados y los resultados cumplen con los objetivos establecidos.
Informes de pruebas de recuperación que muestren RTO/RPO real vs. objetivo
Los procedimientos de recuperación se actualizan según los resultados de las pruebas y las lecciones aprendidas.
Procedimientos actualizados con historial de revisiones
| Tipo | Elemento de Evidencia | Frecuencia |
|---|---|---|
| Documento | Documentación del plan de recuperación | Revisado anualmente |
| Registro | Resultados de pruebas de recuperación y lecciones aprendidas | Probado trimestralmente |
| Documento | Documento de política vigente (actual, aprobado, comunicado) | Revisado anualmente |