Backups

Nro Procedimiento de revisión a aplicar Estándar de referencia Resultados obtenidos
REVISIÓN SOBRE LA POLITICA DE ADMINISTRACIÓN DE COPIAS DE RESPALDO
1 Verificar la existencia de una política,norma o procedimiento formalmente aprobada por la instancia correspondiente (por ejemplo Directorio o Gerencia General), para la administración de backups que tome en cuenta los siguientes aspectos:
•Obtención
• Registro
• Pruebas
• Resguardo de las copias
Asimismo verificar que dicho procedimiento se encuentre actualizado. Las mejores prácticas recomiendan mantener un documento para laadministración de copias de respaldo formalmente aprobado y puesto en conocimiento del área afectada. Dicho documento debería ser actualizado cada dos años como mínimo, o cada que se presenten cambiossignificantes en cuanto a la operativa.
2 ¿Cómo se asegura la gerencia de que los requerimientos de contenido y frecuencia de los backups de los datos coinciden con los objetivos del negocio?
Verificarque la Sociedad cuenta con un análisis formal a partir del cual se haya definido los requerimientos de contenido y frecuencia de los backups así como del medio utilizado y el resguardo externo.Asimismo, este documento debería mostrar que estos aspectos se encuentren alineados a los objetivos del negocio. Se debe definir el nivel necesario de respaldo de información.
La magnitud y la frecuenciade los respaldos deben reflejar los requisitos de la entidad, los requisitos de seguridad de la información involucrada y la criticidad de la información para la operación continua de la organización.NB-ISO-IEC-27002 (10.5.1)
REVISIÓN SOBRE LA EJECUCIÓN EN LA OBTENCIÓN DE COPIAS DE RESPALDO
3 ¿Cómo se asegura la Gerencia de que se realiza la generación de las copias de respaldo según lodispuesto por la normativa vigente?
Obtener evidencia que demuestre que la generación de copias de respaldo es efectuada y se encuentra alineada a lo determinado en la política, norma o procedimiento...