Afstemming van het maatregelenkader

ISO 27017 bouwt voort op het maatregelenkader van ISO 27001/27002 en voegt cloud-specifieke richtlijnen toe. Het koppelt bestaande beveiligingsmaatregelen aan aanvullende aandachtspunten voor clouddiensten.

Verduidelijking van gedeelde verantwoordelijkheid

ISO 27017 introduceert het concept van gedeelde verantwoordelijkheid tussen cloudproviders en klanten, als aanvulling op de meer algemene benadering van rollen binnen informatiebeveiliging in ISO 27001.

Aanvullende beveiligingsrichtlijnen voor clouddiensten

ISO 27017 versterkt ISO 27001/27002 door specifieke richtlijnen te bieden voor het beveiligen van clouddiensten en het waarborgen van naleving van cloudgerelateerde regelgeving en beveiligingsbehoeften.

Difference Between ISO 27017 and ISO 27001/27002 | ISO 27017

De verschillen tussen ISO 27017 en ISO 27001/27002

ISO 27017 is een cloud-specifieke norm die zich richt op beveiligingsmaatregelen voor clouddiensten, terwijl ISO 27001/27002 bredere normen zijn die informatiebeveiligingsmanagementsystemen omvatten.

Toepassingsgebied

ISO 27017 richt zich op cloudbeveiliging, terwijl ISO 27001/27002 algemeen informatiebeveiligingsmanagement behandelen.

Specificiteit van maatregelen

ISO 27017 voegt cloud-specifieke maatregelen toe, terwijl ISO 27001/27002 bredere beveiligingspraktijken omvatten.

Gedeelde verantwoordelijkheid

ISO 27017 definieert rollen van cloudprovider en klant, wat ISO 27001/27002 niet specifiek behandelen.

Doelgroep

ISO 27017 is bedoeld voor cloudserviceproviders en klanten, terwijl ISO 27001/27002 van toepassing zijn op elke organisatie met een ISMS.

Compliance-eisen

ISO 27017 ondersteunt cloudgerelateerde compliance, terwijl ISO 27001/27002 helpen bij de implementatie van beveiligingsmanagement.

Complementair gebruik

ISO 27017 vult ISO 27001 aan en richt zich op cloudbeveiliging zonder het bredere kader te vervangen

Overlap tussen ISO 27017 en ISO 27001/27002

ISO 27017 deelt de kernprincipes van ISO 27001/27002 voor het beheer van informatiebeveiliging, maar voegt cloud-specifieke maatregelen toe. Waar ISO 27001/27002 zich richten op algemene beveiligingspraktijken, past ISO 27017 deze toe op cloudomgevingen.

Informatiebeveiligingsmanagement
Risicomanagementbenadering
Kader voor beveiligingsmaatregelen

Mapping van maatregelen tussen ISO 27017 en ISO 27001/27002

ISO 27017 breidt ISO 27001/27002 uit door cloud-specifieke beveiligingsmaatregelen toe te voegen. Deze mapping helpt organisaties te begrijpen hoe bestaande beveiligingspraktijken aansluiten op de vereisten van ISO 27017.

ISO 27017 bouwt voort op het maatregelenkader van ISO 27001/27002 en voegt cloud-specifieke richtlijnen toe. Het koppelt bestaande beveiligingsmaatregelen aan aanvullende aandachtspunten voor clouddiensten.
Waar ISO 27001/27002 algemene beveiligingsmaatregelen bieden, richt ISO 27017 zich op cloudgerelateerde risico’s en specificeert het maatregelen voor cloudgegevensbescherming en provider-/klantrollen.
ISO 27017 introduceert het concept van gedeelde verantwoordelijkheid tussen cloudproviders en klanten, als aanvulling op de meer algemene benadering van rollen binnen informatiebeveiliging in ISO 27001.
ISO 27017 versterkt ISO 27001/27002 door specifieke richtlijnen te bieden voor het beveiligen van clouddiensten en het waarborgen van naleving van cloudgerelateerde regelgeving en beveiligingsbehoeften.

Verder lezen

Klaar om meer te leren over Belangrijkste voordelen van ISO 27017?

Verschil tussen ISO 27017 en ISO 27001/27002

Spreek met een GRC-expert

Delen op sociale media

Ontdek Onze Diensten