ISO27017 Certification Path | ISO 27017

Possibilité de certification ISO/IEC 27017

L’ISO/IEC 27017 n’est pas certifiable de manière indépendante, mais renforce la certification ISO/IEC 27001 pour la sécurité du cloud.

Extension de l’ISO 27001

Utilisée avec l’ISO 27001 pour renforcer les pratiques de sécurité spécifiques au cloud.

Validation par audit

Les organisations peuvent être auditées pour vérifier la conformité aux contrôles cloud.

Trust and Assurance

Shows cloud security, boosting customer trust and confidence.

Processus d’audit de la certification ISO/IEC 27017

Réalisé dans le cadre d’un audit ISO/IEC 27001 avec un focus spécifique sur le cloud

Préparation

Examiner les contrôles ISO 27017 alignés sur l’ISO 27001.

Revue documentaire

Les auditeurs vérifient les politiques couvrant les pratiques spécifiques au cloud.

Vérification de la mise en œuvre

Évaluer l’application pratique des contrôles de sécurité cloud.

Principaux périmètres couverts par l’ISO 27017 pour la sécurité du cloud

Contrôles de sécurité cloud

Extension de l’ISO 27002, cette norme fournit des orientations spécifiques pour les contrôles de sécurité de l’information applicables à la fourniture et à l’utilisation des services cloud.

Sécurité de la virtualisation.
Sécurité du réseau cloud.

Stockage des données cloud.
Sécurité des applications cloud.

Les organisations bénéficient de directives adaptées pour gérer efficacement les complexités spécifiques à la sécurité du cloud.

Gestion des accès

Traite de la gestion sécurisée des accès aux services cloud et aux données clients dans le cloud.

Gestion des identités.
Méthodes d’authentification.

Politiques d’autorisation.
Accès privilégié.

Contrôler qui accède à quoi est essentiel pour préserver l’intégrité des données dans le cloud.

Responsabilités partagées

Clarifie la répartition essentielle des responsabilités de sécurité entre les fournisseurs cloud et leurs clients.

Responsabilités du fournisseur.
Responsabilités du client.

Tâches partagées.
Accords contractuels.

Comprendre ces limites est fondamental pour une gouvernance et une responsabilité solides en matière de sécurité cloud.

Surveillance continue

Met l’accent sur la supervision continue et la journalisation des activités cloud pour la détection des menaces et les pistes d’audit.

Journalisation des activités.
Détection des incidents.

Analytique de sécurité.
Pistes d’audit.

Une surveillance proactive permet une réponse rapide aux incidents de sécurité et démontre la diligence raisonnable.

Conformité réglementaire

Guide le respect des obligations légales, réglementaires et contractuelles dans le contexte du cloud.

Résidence des données.
Cadres réglementaires.

Accords contractuels.
Auditabilité.

Garantir la conformité permet de réduire les risques juridiques et de réputation liés au traitement des données dans le cloud.

Continuer la lecture

Prêt à en savoir plus sur Fournisseur cloud vs client?

Parcours de certification ISO 27017

Parler à un expert GRC

Partager sur les réseaux sociaux

Découvrez nos services