Continuidade de Negócios
Garanta a continuidade de negócios por meio da recuperação de incidentes.
Continuidade de Negócios é definido pelos resultados do NIST CSF 2.0 PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations); RC.RP-04 (Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, PCI DSS, 800-53, HIPAA e NIS2. Editorial Mapeado editorialmente em SOC 2, GDPR e DORA. Apenas vagamente relacionado em CMMC. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para CIS v8.1, Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-03RC.RP-04GV.OC-04 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations; Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | Definição do tópico | PR.IR-03 RC.RP-04 GV.OC-04 |
| ISO 27001 | A.5.29A.5.30A.8.14 | Information security during disruption; ICT readiness for business continuity; Redundancy of information processing facilities | Correspondência | A.5.29: via PR.IR-03; NIST 800-53 map: CP-2 A.5.30: via NIST 800-53 map: CP-2 A.8.14: via PR.IR-03; NIST 800-53 map: CP-2 |
| CIS v8.1 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CIS v8.1 está mapeado para este tema em nossos dados. |
| SOC 2 | A1.1A1.2CC9.1 | Capacity management to meet availability commitments; Environmental protections, backups and recovery infrastructure; Mitigating risks from business disruptions | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Correspondência | 12.10.1: via PR.IR-03; RC.RP-04; GV.OC-04 |
| CMMC | SC.L2-3.13.2 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.IR-03, RC.RP-04, GV.OC-04) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| 800-53 | CP-2(8)CP-7 | Identify Critical Assets; Alternate Processing Site | Correspondência | CP-2(8): via GV.OC-04 CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. |
| HIPAA | §164.308(a)(7)(ii)(C) | Emergency Mode Operation Plan | Correspondência | §164.308(a)(7)(ii)(C): via NIST HIPAA map: CP-2 |
| GDPR | Art.32(1)(b) | Security of processing | Editorial | Art.32(1)(b): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.3 | Business continuity and disaster recovery plan; Crisis management | Correspondência | 4.1: via GV.OC-04; ENISA ISO map: A.5.29, A.5.30 4.3: via PR.IR-03; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.11(1)Art.11(4)Art.11(6) | Response and recovery; Response and recovery; Response and recovery | Editorial | Art.11(1): A comprehensive ICT business continuity policy. Art.11(4): Maintain and periodically test ICT business continuity plans, including for outsourced functions. Art.11(6): Test continuity and recovery plans at least yearly, including cyber-attack and switchover scenarios. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Continuidade de Negócios
O planejamento de continuidade de negócios garante que as funções organizacionais críticas possam continuar operando durante e após um incidente de segurança cibernética, desastre natural ou outro evento disruptivo. Isso envolve a realização de uma análise de impacto nos negócios (BIA) para identificar processos críticos e seu tempo máximo tolerável de indisponibilidade, o estabelecimento de instalações de processamento alternativas ou capacidades de failover e a definição de procedimentos de comunicação para a ativação da continuidade. Os planos de continuidade de negócios devem ser integrados aos planos de recuperação de desastres e de resposta a incidentes, testados por meio de exercícios regulares e atualizados sempre que ocorrerem mudanças significativas nas operações de negócios ou na infraestrutura de tecnologia.