¿Qué es la gestión de capacidad según la norma ISO 27001?
La gestión de capacidad según la norma ISO 27001 garantiza que su empresa cuente con los recursos o el espacio suficientes para acceder a los datos, realizar copias de seguridad y llevar a cabo procedimientos de recuperación ante desastres. Esta gestión asegura la potencia informática adecuada en su sistema para satisfacer las necesidades de los usuarios y las partes interesadas.
Requisitos de gestión de la capacidad
Para cumplir con el control A.12.1.3 de la norma ISO 27001:2013, debe asegurarse de que el uso de sus recursos se supervise y ajuste de manera efectiva, teniendo en cuenta las necesidades de capacidad futuras para garantizar el rendimiento del sistema.
Evite enfrascarse en detalles menores y, en su lugar, concéntrese en supervisar y mejorar las capacidades de los servicios que contribuyen significativamente a sus resultados financieros.
Guía de control 8.6:
- Al implementar controles de gestión de capacidad, como controles de detección que identifican posibles problemas, mantenga la continuidad del negocio como una prioridad máxima.
- Base la gestión de la capacidad en el ajuste y la monitorización proactivos. Estos dos elementos deben trabajar juntos para salvaguardar los sistemas y las funciones empresariales.
- Realice pruebas de estrés periódicas para evaluar la capacidad de un sistema para satisfacer las necesidades del negocio. Adapte estas pruebas a áreas operativas específicas.
- No limite la gestión de la capacidad a las necesidades actuales. Incluya planes para la expansión comercial y técnica, considerando los aspectos físicos y digitales para garantizar su vigencia a futuro.
- Hay que tener en cuenta que la ampliación de recursos conlleva plazos y costes variables. Los recursos que sean costosos o difíciles de ampliar deben ser objeto de un análisis más exhaustivo para garantizar la continuidad del negocio.
- Hay que tener cuidado con los puntos únicos de fallo, sobre todo cuando se depende de personal clave o recursos específicos. Las dificultades con estos factores pueden dar lugar a problemas complejos difíciles de solucionar.
- Desarrolle un plan de gestión de capacidad que aborde específicamente los sistemas y funciones críticos para el negocio.
