Para garantizar la continuidad y seguridad de tu negocio debes incorporar controles de disposición, como la creación, custodia y restauración de copias de seguridad de acuerdo con lo que establezcas en tu Plan de Recuperación y Continuidad del Negocio.
Este Plan debe establecer entre otras:
- La periodicidad con la cual debes realizar copias de seguridad,
- Qué tipo de información debes respaldar,
- Si debe usar encriptación o no
- Que tipo de copias debemos hacer; y cómo las debes gestionar,
- La periodicidad con la que debes probar tus mecanismos de recuperación de datos, y;
- Si necesario implementar otros controles de seguridad de la información, como por ejemplo realizar ejercicios de hackeo ético, que te permitan identificar y corregir vulnerabilidades.
Para mayor información puedes ir al sitio del Instituto Nacional de Ciberseguridad de España, S.A.
