Certificare ISO/IEC 27017 - Securitatea informațiilor din domeniul serviciilor cloud

În lumea interconectată din zilele noastre, securitatea informațiilor este esențială. Bazându-se pe certificarea ISO/IEC 27001, ISO/IEC 27017 contribuie la protejarea securității informațiilor prin furnizarea unor linii directoare în direcția garantării securității serviciilor cloud. Standardul se bazează pe ISO/IEC 27002, care stabilește un cod de practică destinat controlului securității informațiilor.

ISO/IEC 27017 definește responsabilitățile furnizorului de servicii în cloud (CSP) și ale clienților. Acesta stabilește rolurile și responsabilitățile ambelor părți pentru ca serviciile de cloud computing să fie la fel de sigure ca și alte date care fac parte dintr-un sistem certificat de management al securității informațiilor (SMSI).

Acesta oferă, de asemenea, îndrumări aferente cloud-ului cu privire la mai multe verificări ISO/IEC 27002, precum și câteva verificări noi care vizează:

Responsabilitățile CSP și ale clientului
Îndepărtarea/restituirea activelor la încetarea unui contract
Protejarea și izolarea mediului virtual al clientului
Configurarea mașinii virtuale
Administrarea și procedurile aferente mediului cloud
Monitorizarea activității clienților în cloud
Alinierea dintre mediul virtual și mediul rețelei cloud

Obținerea certificării ISO/IEC 27017 vă va da posibilitatea să vă demonstrați angajamentul față de securitatea în cloud și față de aplicarea unor controale riguroase pentru protecția datelor.

Beneficiile pe termen lung ale certificării includ:

Protecția împotriva amenzilor și penalităților
Creșterea gradului de încredere în afacerea dumneavoastră
Avantaje competitive
Potențial sporit de creștere a afacerii

Ce presupune procesul de certificare ISO/IEC 27017?

Acest proces are șapte etape:

Cerere de ofertă și ofertă de preț
Analiza competențelor - identificarea de la bun început a gap-urilor în ceea ce privește abilitățile și competențele
Evaluarea gap-urilor - identificarea tuturor punctelor slabe înaintea auditului formal
Etapa 1 a auditului - confirmarea faptului că implementarea se află pe drumul cel bun
Etapa 2 a auditului - confirmarea faptului că implementarea este completă
Certificare - împărtășiți-vă succesul
Îmbunătățirea continuă - vizite regulate de monitorizare

Alinierea la Obiectivele de Dezvoltare Sustenabilă ale ONU (SDG)

ISO/IEC 27017 contribuie la Obiectivele de dezvoltare durabilă ale ONU nr. 8 și 9.

Cum vă poate ajuta SGS?

Deținem o expertiză vastă în domeniul tehnicilor de securitate IT și al securității cloud. Vă putem ajuta pe calea spre certificare cu un audit de certificare ISO/IEC 27017, care include o evaluare a gap-urilor și o analiză comparativă.

Un audit de certificare ISO/CEI 27017 poate fi efectuat odată cu auditarea ISO/CEI 27001 a organizației sau imediat după finalizarea cu succes a unui audit ISO/CEI 27001.

Contactați-ne pentru a afla mai multe despre auditurile de certificare ISO/IEC 27017.