- Accueil
- Services
- Conformité
- Normes ISO
- Normes PCI
- Rapports SOC
- CSA STAR Niveau 1 et 2
- Gouvernance européenne
- Conformité au RGPD européen et à l'ePrivacy
- Préparation à l'EU AI Act et gouvernance de l'IA
- Conformité DORA pour la résilience opérationnelle numérique
- Conformité à la cybersécurité NIS2
- Préparation au Cyber Resilience Act européen et sécurité des produits
- Conformité à l'EU Data Act et gouvernance des données
- Gouvernance KSA
- Egypt Governance
- Ressources
- Carrières
- Emplacements
ISO 27018 vs ISO 27001/27017
Contrôles de confidentialité du cloud
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Fondation de base
La norme ISO 27001 établit la base des systèmes de management de la sécurité de l’information (SMSI).
Fondation de base
La norme ISO 27001 établit la base des systèmes de management de la sécurité de l’information (SMSI).
Contrôles cloud
La norme ISO 27017 introduit des contrôles de sécurité spécifiques au cloud au sein du cadre ISO 27001.
Orientation confidentialité
La norme ISO 27018 renforce la protection des données personnelles dans les environnements cloud publics et les opérations de service.
Normes complémentaires
Les trois normes fonctionnent ensemble pour assurer une sécurité et une confidentialité complètes du cloud.
Alignement des risques
Elles traitent collectivement les risques techniques, juridiques et opérationnels liés à l’utilisation du cloud.
Soutien à la conformité
Utilisées conjointement, elles aident à répondre aux exigences mondiales en matière de sécurité et de confidentialité.
Cartographie des contrôles entre ISO 27018 et ISO 27001/27017
ISO 27018 se rattache à ISO 27001 et 27017 en étendant les contrôles spécifiques à la protection de la vie privée.
Extension des contrôles
ISO 27018 ajoute des mesures de protection de la vie privée aux contrôles de sécurité généraux de l’ISO 27001.
Confidentialité du cloud
Étend les contrôles cloud de l’ISO 27017 avec des mesures de protection des données personnelles.
Gestion des données
Précise la manière dont les fournisseurs cloud gèrent, stockent et traitent les données personnelles de manière sécurisée.
Consentement des utilisateurs
Introduit des exigences pour l’obtention et la gestion appropriées du consentement des personnes concernées.
Principaux ajouts de l’ISO 27018 par rapport à l’ISO 27001/27017
L’ISO 27018 introduit des contrôles spécifiques à la protection de la vie privée non couverts par l’ISO 27001 ou 27017.
- Traitement des données personnelles
- Consentement de l’utilisateur
- Droits des personnes concernées
- Anonymisation des données
- Divulgation à des tiers
- Obligations de transparence
- Limitation des finalités
- Restitution ou suppression
- Transferts internationaux
- Restrictions marketing
Related pages
Continuer la lecture
Prêt à en savoir plus sur Avantages de l’ISO 27018?