Extension de l’ISO 27001
Utilisée avec l’ISO 27001 pour renforcer les pratiques de sécurité spécifiques au cloud.
Parcours de certification ISO 27017
Contrôles de sécurité du cloud
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Email: [email protected]WhatsApp : +123 456 7890
Partager sur les réseaux sociaux
Possibilité de certification ISO/IEC 27017
L’ISO/IEC 27017 n’est pas certifiable de manière indépendante, mais renforce la certification ISO/IEC 27001 pour la sécurité du cloud.
Validation par audit
Les organisations peuvent être auditées pour vérifier la conformité aux contrôles cloud.
Trust and Assurance
Shows cloud security, boosting customer trust and confidence.
Processus d’audit de la certification ISO/IEC 27017
Réalisé dans le cadre d’un audit ISO/IEC 27001 avec un focus spécifique sur le cloud
Préparation
Examiner les contrôles ISO 27017 alignés sur l’ISO 27001.
Revue documentaire
Les auditeurs vérifient les politiques couvrant les pratiques spécifiques au cloud.
Vérification de la mise en œuvre
Évaluer l’application pratique des contrôles de sécurité cloud.
Principaux périmètres couverts par l’ISO 27017 pour la sécurité du cloud
Contrôles de sécurité cloud
Extension de l’ISO 27002, cette norme fournit des orientations spécifiques pour les contrôles de sécurité de l’information applicables à la fourniture et à l’utilisation des services cloud.
- Sécurité de la virtualisation.
- Sécurité du réseau cloud.
- Stockage des données cloud.
- Sécurité des applications cloud.
Les organisations bénéficient de directives adaptées pour gérer efficacement les complexités spécifiques à la sécurité du cloud.
Gestion des accès
Traite de la gestion sécurisée des accès aux services cloud et aux données clients dans le cloud.
- Gestion des identités.
- Méthodes d’authentification.
- Politiques d’autorisation.
- Accès privilégié.
Contrôler qui accède à quoi est essentiel pour préserver l’intégrité des données dans le cloud.
Responsabilités partagées
Clarifie la répartition essentielle des responsabilités de sécurité entre les fournisseurs cloud et leurs clients.
- Responsabilités du fournisseur.
- Responsabilités du client.
- Tâches partagées.
- Accords contractuels.
Comprendre ces limites est fondamental pour une gouvernance et une responsabilité solides en matière de sécurité cloud.
Surveillance continue
Met l’accent sur la supervision continue et la journalisation des activités cloud pour la détection des menaces et les pistes d’audit.
- Journalisation des activités.
- Détection des incidents.
- Analytique de sécurité.
- Pistes d’audit.
Une surveillance proactive permet une réponse rapide aux incidents de sécurité et démontre la diligence raisonnable.
Conformité réglementaire
Guide le respect des obligations légales, réglementaires et contractuelles dans le contexte du cloud.
- Résidence des données.
- Cadres réglementaires.
- Accords contractuels.
- Auditabilité.
Garantir la conformité permet de réduire les risques juridiques et de réputation liés au traitement des données dans le cloud.
Continuer la lecture
Prêt à en savoir plus sur Fournisseur cloud vs client?