Qu’est-ce que l’ISO 27017 ?
Contrôles de sécurité du cloud
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Présentation de l’ISO 27017
Contrôles de sécurité spécifiques au cloud
ISO 27017 propose des contrôles de sécurité supplémentaires adaptés aux environnements de services cloud, au-delà de l’ISO 27001.
Clarifie la responsabilité partagée
Elle définit les rôles de sécurité entre les fournisseurs de services cloud et les clients afin d’éviter toute ambiguïté.
Renforcement de la protection des données
Aide à mettre en œuvre les meilleures pratiques pour sécuriser les données, services et infrastructures cloud.
Soutient les efforts de conformité
Aide les organisations à respecter les exigences réglementaires et contractuelles liées à la sécurité du cloud.
Pourquoi l’ISO 27017 a été créée
L’ISO 27017 a été créée pour répondre aux défis de sécurité spécifiques aux environnements de cloud computing.
Traiter les risques spécifiques au cloud
Combler les lacunes de sécurité non couvertes par l’ISO 27001 en se concentrant sur les risques propres au cloud.
Clarifier les rôles fournisseur-client
Définit clairement les responsabilités entre fournisseurs cloud et clients, réduisant les conflits et les problèmes de conformité.
Standardiser les pratiques de sécurité du cloud
Établir des contrôles de sécurité cohérents pour les services cloud et promouvoir les meilleures pratiques du secteur.
Soutenir la conformité réglementaire
Aider les organisations à respecter les exigences légales, contractuelles et réglementaires liées à la protection des données dans le cloud.
Qui a besoin de l’ISO 27017 ?
Continuer la lecture
Prêt à en savoir plus sur Différence entre ISO 27017 et ISO 27001/27002?