7.5. Información documentada

Dentro del marco de la norma ISO 27018, la gestión de la información documentada desempeña un papel crítico en la protección de datos personales en la nube pública. La información documentada comprende una variedad de registros, documentos y procedimientos que respaldan la implementación y el mantenimiento del sistema de gestión de seguridad de la información y privacidad de datos.

En primer lugar, la información documentada incluye la documentación de políticas y procedimientos de seguridad de la información específicos relacionados con la protección de datos personales en la nube pública. Esto puede incluir políticas de acceso a datos, procedimientos de cifrado, directrices de gestión de contraseñas y registros de auditoría, entre otros.

Además, la información documentada abarca la documentación de acuerdos y contratos con proveedores de servicios en la nube, que establecen los términos y condiciones para el manejo y protección de datos personales. Esto puede incluir acuerdos de nivel de servicio (SLA), cláusulas de seguridad y privacidad, y registros de evaluaciones de proveedores.

Otro aspecto importante de la información documentada es la documentación de incidentes de seguridad de la información y acciones correctivas correspondientes. Esto puede incluir registros de incidentes, análisis de causas raíz y planes de acción correctiva para prevenir la recurrencia de incidentes similares en el futuro.

La información documentada es esencial para respaldar la implementación efectiva del sistema de gestión de seguridad de la información y privacidad de datos en entornos de nube pública. Al documentar políticas y procedimientos, acuerdos con proveedores y acciones correctivas, las organizaciones pueden garantizar la coherencia y la eficacia de sus prácticas de protección de datos en la nube pública, así como demostrar cumplimiento con los requisitos de la norma ISO 27018.