Unidad IV: Hallazgos (Neyeska Matute)

 

 

 Unidad IV: Hallazgos 

 

Análisis de hallazgos encontrados
Hallazgo	No. Evidencia
Falta de detalle en el Plan de Recuperación Tecnológica de Base de Datos.	BNVH-GBD-004
Descripción:
Se validó con la comunidad, la cual no cuentan con la documentación completa del manual de procedimiento del plan de recuperación o contingencia tecnológica de la base de datos.
Consecuencia:
El plan de recuperación se describe de forma muy general. No especifican en el documento físico los tiempos de recuperación (RTO), los puntos de recuperación (RPO) ni los procedimientos detallados para restaurar la base de datos.
Recomendación:
Un plan de recuperación detallado es esencial para minimizar el impacto de las interrupciones y garantizar la disponibilidad de la información en caso de un desastre tecnológico en el CPDP. Su implementación es fundamental para la observancia de la Norma ISO/IEC 27001:2022, específicamente en los controles numerales:  ·         A.5.29: Seguridad de la información durante la interrupción: La organización debe planificar cómo mantener la seguridad de la información en un nivel apropiado durante la interrupción.  ·         A.5.30: Preparación de las TIC para la continuidad de las actividades: La preparación para las TIC se planificará, aplicará, mantendrá y probará sobre la base de los objetivos de continuidad de las actividades y los requisitos de continuidad de las TIC.  ·         A.5.31: Requisitos legales, estatuarios, reglamentos y contractuales: Los requisitos legales, estatutarios, reglamentarios y contractuales relevantes para la seguridad de la información y el enfoque de la organización para cumplir con estos requisitos deben identificarse, documentarse y mantenerse actualizados.