INFORME DE EVALUACIÓN INDEPENDIENTE Y SEGUIMIENTO
Proceso auditado: Departamento técnico / Sistema copias de seguridad
Responsables del
proceso:
Departamento técnico
Objetivo de la
auditoria:
Evaluar el proceso correspondiente al sistema copias
de seguridad en RRT ibérica
Alcance de la
auditoria:
Validar el proceso de copias de seguridad y
resguardo de las cintas utilizadas para esta actividad.
Criterios de la
auditoria:
Norma ISO 27001 control A.12.3.1
Metodología: El método utilizado será la observación, revisión y
verificación del proceso de copias de seguridad,
adicionalmente entrevista al responsable del proceso.
Fecha de apertura 01-05-2022
Ejecución de la auditoria 03-05-2022
Reunión final 09-05-2022
Ficha técnica
De acuerdo con el control A.12.3.1 ISO 27001. Respaldo de la información, es
necesario realizar copias de la información de manera recurrente y definir un
proceso eficiente que garantice el respaldo de la información ante cualquier tipo
de incidente ya sea de seguridad o natural.
Universo:
Actividades realizas para las copias de seguridad que permiten tener respaldo
de la información y que es posible recuperar cuando se requiera de una manera
fácil y rápida.
Fases:
Programación del sistema de copias de seguridad.
Realización de las copias de seguridad.
Pre visualización de las copias de seguridad.
Registro en bitácora de las copias de seguridad.
Custodia copia de seguridad.
Herramientas utilizadas:
Herramientas documentales:
Formato IT-F-A.12.3.1.1 CPS-001 Cronograma de Copias de seguridad
Formato IT-F-A.12.3.1.2 RCS-001 Registro y control copias de seguridad
