Categorías de control
Revise los marcos de control de la seguridad cibernética que se pueden implicar con los requisitos reguladores y los marcos de control de la seguridad cibernética.
Revise la siguiente lista de categorías de control:
- Planificación de contingencia
- Sitio de procesamiento alternativo
- Sitio de procesamiento de la información alternativo
- Acuerdos del sitio de procesamiento de la información alternativo
- Identificación del sitio de recuperación de la continuidad de los servicios de tecnología
- Sitio de almacenamiento alternativo
- Sitio de almacenamiento de la información alternativo
- Acuerdos del sitio de almacenamiento de la información alternativo
- Almacenamiento externo de la documentación del plan de continuidad empresarial
- Almacenamiento externo del plan de continuidad
- Selección de almacenamiento de copia de seguridad de materiales externos de continuidad de la tecnología
- Ubicación del hardware de recuperación de la tecnología
- Plan de contingencia
- Pruebas y ejercicios del plan de contingencia
- Política y procedimientos de la planificación de contingencia
- Formación sobre la contingencia
- Recuperación del sistema de información
- Procedimientos de restauración de datos
- Pruebas de restauración de datos
- Priorización de la recuperación de recursos de TI
- Supuesto del rol del componente del sistema en espera
- Protección de activos de la restauración del sistema
- Procedimientos de la restauración del sistema
- Mecanismos de recuperación de transacciones del sistema