Uitbreiding op ISO 27001
Wordt gebruikt in combinatie met ISO 27001 om cloud-specifieke beveiligingspraktijken te versterken.
ISO 27017-certificeringstraject
Beveiligingsmaatregelen voor cloudomgevingen
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Email: [email protected]WhatsApp: +123 456 7890
Delen op sociale media
Certificeringsmogelijkheid ISO/IEC 27017
ISO/IEC 27017 is niet zelfstandig certificeerbaar, maar versterkt de cloudbeveiligingscertificering van ISO/IEC 27001.
Auditgebaseerde validatie
Organisaties kunnen worden geaudit op naleving van de cloudmaatregelen.
Vertrouwen en zekerheid
Toont cloudbeveiliging aan en vergroot het vertrouwen van klanten.
Auditproces van ISO/IEC 27017-certificering
Uitgevoerd als onderdeel van een ISO/IEC 27001-audit met cloud-specifieke focus
Voorbereiding
Beoordeling van ISO 27017-maatregelen afgestemd op ISO 27001.
Documentatiebeoordeling
Auditors controleren beleid dat cloud-specifieke praktijken dekt.
Implementatiecontrole
Beoordeling van de praktische toepassing van cloudbeveiligingsmaatregelen.
Belangrijke scope-opnames van ISO 27017 voor cloudbeveiliging
Cloudbeveiligingsmaatregelen
Als uitbreiding op ISO 27002 biedt deze norm specifieke richtlijnen voor informatiebeveiligingsmaatregelen die van toepassing zijn op het leveren en afnemen van clouddiensten.
- Beveiliging van virtualisatie.
- Beveiliging van cloudnetwerken.
- Cloudgegevensopslag.
- Beveiliging van cloudapplicaties.
Organisaties profiteren van gerichte richtlijnen om unieke cloudbeveiligingscomplexiteiten effectief te beheersen.
Toegangsbeheer
Behandelt veilig toegangsbeheer tot clouddiensten en klantgegevens binnen de cloud.
- Identiteitsbeheer.
- Authenticatiemethoden.
- Autorisatiebeleid.
- Bevoorrechte toegang.
Het beheersen van wie toegang heeft tot welke middelen is cruciaal voor het behoud van de integriteit van cloudgegevens.
Gedeelde verantwoordelijkheden
Verduidelijkt de essentiële afbakening van gedeelde beveiligingstaken tussen cloudproviders en hun klanten.
- Taken van de provider.
- Taken van de klant.
- Gedeelde taken.
- Contractuele afspraken.
Inzicht in deze grenzen is fundamenteel voor robuuste cloudbeveiligingsgovernance en verantwoordelijkheid.
Continue monitoring
Benadrukt voortdurende toezicht en logging van cloudactiviteiten voor dreigingsdetectie en audittrails.
- Activiteitenlogging.
- Incidentdetectie.
- Beveiligingsanalyse.
- Audittrails.
Waakzame monitoring maakt snelle respons op beveiligingsincidenten mogelijk en toont zorgvuldigheid aan.
Naleving van regelgeving
Biedt richtlijnen voor naleving van wettelijke, regelgevende en contractuele verplichtingen in de cloudcontext.
- Dataresidentie.
- Regelgevende kaders.
- Contractuele overeenkomsten.
- Auditbaarheid.
Het waarborgen van naleving helpt juridische en reputatierisico’s te beperken die samenhangen met cloudgegevensverwerking.
Verder lezen
Klaar om meer te leren over Cloudprovider versus klant?