Planejamento de Recuperação
Desenvolver e manter planos de recuperação.
Planejamento de Recuperação é definido pelos resultados do NIST CSF 2.0 RC.RP-01 (The recovery portion of the incident response plan is executed once initiated from the incident response process); RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); ID.IM-04 (Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, PCI DSS, 800-53, HIPAA e NIS2. Editorial Mapeado editorialmente em CIS v8.1, SOC 2, GDPR e DORA. Apenas vagamente relacionado em CMMC. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-01RC.RP-02ID.IM-04 | The recovery portion of the incident response plan is executed once initiated from the incident response process; Recovery actions are selected, scoped, prioritized, and performed; Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | Definição do tópico | RC.RP-01 RC.RP-02 ID.IM-04 |
| ISO 27001 | A.5.29A.5.30 | Information security during disruption; ICT readiness for business continuity | Correspondência | A.5.29: via RC.RP-01; NIST 800-53 map: CP-2, CP-10 A.5.30: via RC.RP-02; NIST 800-53 map: CP-2 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | Editorial | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC7.5A1.3 | Recovering from identified security incidents; Testing recovery plan procedures | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Correspondência | 12.10.1: via RC.RP-01; RC.RP-02; ID.IM-04 |
| CMMC | IR.L2-3.6.1CA.L2-3.12.4 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (RC.RP-01, RC.RP-02, ID.IM-04) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| 800-53 | CP-2CP-10 | Contingency Plan; System Recovery and Reconstitution | Correspondência | CP-2: via ID.IM-04 CP-10: via RC.RP-01; RC.RP-02 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B) | Contingency Plan; Disaster Recovery Plan | Correspondência | §164.308(a)(7): via NIST HIPAA map: CP-2 §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-2, CP-10 |
| GDPR | Art.32(1)(c) | Security of processing | Editorial | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.1 | Business continuity and disaster recovery plan | Correspondência | 4.1: via RC.RP-01; RC.RP-02; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.11(3)Art.12(6) | Response and recovery; Backup policies and procedures, restoration and recovery procedures and methods | Editorial | Art.11(3): ICT response and recovery plans, subject to independent internal audit review. Art.12(6): Recovery time and recovery point objectives for each function. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Planejamento de Recuperação
O planejamento de recuperação estabelece procedimentos documentados para restaurar sistemas, dados e operações de negócio ao funcionamento normal após um incidente de segurança cibernética ou desastre. Os planos devem definir prioridades de recuperação com base na análise de impacto nos negócios, especificar procedimentos técnicos de restauração para sistemas críticos, identificar os recursos e o pessoal necessários e incluir modelos de comunicação para atualizações às partes interessadas durante a recuperação. Os planos de recuperação devem ser testados por meio de exercícios de mesa ou simulações de recuperação, com os resultados realimentando o plano; o PCI DSS exige que o plano de resposta a incidentes, incluindo os procedimentos de recuperação, seja testado pelo menos anualmente (12.10.2).