SGSI · ISO/IEC 27001:2022 — Concordia
Dominio Registro y Monitoreo
Controles A.8.15-17 (registro de eventos, seguimiento, sincronización de relojes). No es tema §5.1, pero es un hub transversal — la política se mantiene, no se subsume.
La documentación del dominio
| Política | ✓ verificada · se mantiene — POL-GES LOG. Sustancial: qué registrar, integridad, revisión semanal, retención, sincronización de relojes (NTP shoa.cl). Tiene reglas de gobierno, no solo pasos. |
|---|---|
| Procedimiento | PRO-GES-LOGS — el flujo operativo de revisión y análisis |
| Registro | Bitácora de revisiones semanales (existe) |
| Controles | A.8.15 registro de eventosA.8.16 seguimientoA.8.17 sincronización de relojes |
Decisión: política propia (no subsumir)
Aunque logs no es tema §5.1, la política se justifica: tiene reglas declarativas de gobierno (retención 3 meses, integridad, categorías obligatorias de eventos, fuente de hora) que merecen aprobación a nivel de política, no enterradas en un procedimiento. Y es un hub — los logs alimentan incidentes, accesos y forense. Subsumirla en un consumidor sería el error de meter cripto en transferencia. La política declara las reglas; el procedimiento las ejecuta.
Observaciones a corregir
- Contradicción política ↔ procedimiento. POL-GES LOG dice "los registros se administran directamente en los sistemas… análisis manual"; PRO-GES-LOGS dice "framework concordia + panel de monitoreo". Los dos vigentes describen mecanismos distintos — alinearlos (¿manual o con panel?).
- Clasificación desalineada. La política es "Confidencial o Sensible"; su procedimiento es "Organizacional" — el que detalla dónde se revisan los logs está clasificado más bajo.
- Retención de 3 meses — corta para forense. Evaluar si alcanza (muchos marcos piden 6-12 meses).