ISO27017 Certification Path | ISO 27017

Certificeringsmogelijkheid ISO/IEC 27017

ISO/IEC 27017 is niet zelfstandig certificeerbaar, maar versterkt de cloudbeveiligingscertificering van ISO/IEC 27001.

Uitbreiding op ISO 27001

Wordt gebruikt in combinatie met ISO 27001 om cloud-specifieke beveiligingspraktijken te versterken.

Auditgebaseerde validatie

Organisaties kunnen worden geaudit op naleving van de cloudmaatregelen.

Vertrouwen en zekerheid

Toont cloudbeveiliging aan en vergroot het vertrouwen van klanten.

Auditproces van ISO/IEC 27017-certificering

Uitgevoerd als onderdeel van een ISO/IEC 27001-audit met cloud-specifieke focus

Voorbereiding

Beoordeling van ISO 27017-maatregelen afgestemd op ISO 27001.

Documentatiebeoordeling

Auditors controleren beleid dat cloud-specifieke praktijken dekt.

Implementatiecontrole

Beoordeling van de praktische toepassing van cloudbeveiligingsmaatregelen.

Belangrijke scope-opnames van ISO 27017 voor cloudbeveiliging

Cloudbeveiligingsmaatregelen

Als uitbreiding op ISO 27002 biedt deze norm specifieke richtlijnen voor informatiebeveiligingsmaatregelen die van toepassing zijn op het leveren en afnemen van clouddiensten.

Beveiliging van virtualisatie.
Beveiliging van cloudnetwerken.

Cloudgegevensopslag.
Beveiliging van cloudapplicaties.

Organisaties profiteren van gerichte richtlijnen om unieke cloudbeveiligingscomplexiteiten effectief te beheersen.

Toegangsbeheer

Behandelt veilig toegangsbeheer tot clouddiensten en klantgegevens binnen de cloud.

Identiteitsbeheer.
Authenticatiemethoden.

Autorisatiebeleid.
Bevoorrechte toegang.

Het beheersen van wie toegang heeft tot welke middelen is cruciaal voor het behoud van de integriteit van cloudgegevens.

Gedeelde verantwoordelijkheden

Verduidelijkt de essentiële afbakening van gedeelde beveiligingstaken tussen cloudproviders en hun klanten.

Taken van de provider.
Taken van de klant.

Gedeelde taken.
Contractuele afspraken.

Inzicht in deze grenzen is fundamenteel voor robuuste cloudbeveiligingsgovernance en verantwoordelijkheid.

Continue monitoring

Benadrukt voortdurende toezicht en logging van cloudactiviteiten voor dreigingsdetectie en audittrails.

Activiteitenlogging.
Incidentdetectie.

Beveiligingsanalyse.
Audittrails.

Waakzame monitoring maakt snelle respons op beveiligingsincidenten mogelijk en toont zorgvuldigheid aan.

Naleving van regelgeving

Biedt richtlijnen voor naleving van wettelijke, regelgevende en contractuele verplichtingen in de cloudcontext.

Dataresidentie.
Regelgevende kaders.

Contractuele overeenkomsten.
Auditbaarheid.

Het waarborgen van naleving helpt juridische en reputatierisico’s te beperken die samenhangen met cloudgegevensverwerking.

Verder lezen

Klaar om meer te leren over Cloudprovider versus klant?

ISO 27017-certificeringstraject

Spreek met een GRC-expert

Delen op sociale media

Ontdek Onze Diensten