Para clientes cloud
Menos riscos, responsabilidades claras, melhores decisões de migração e melhor gestão de contratos e ampliações do serviço.
ISO/IEC 27017 · Serviços cloud
ISO 27017: controles de segurança para serviços cloud
O código de práticas, baseado na ISO/IEC 27002, que define responsabilidades claras entre provedor e cliente da nuvem.
O que é a ISO 27017?
Segurança na nuvem, com papéis bem definidos
Faz parte da família ISO 27001 e define critérios para a prestação de serviços em nuvem.
Especifica controles de segurança para provedores e clientes cloud, esclarecendo as funções e responsabilidades de cada parte, e se integra a qualquer sistema de gestão da informação.
Controles adicionais
Sete controles novos, além dos da ISO 27002
- 1Responsabilidades compartilhadas entre provedor e cliente cloud.
- 2Remoção ou devolução de ativos ao término do contrato.
- 3Proteção e separação do ambiente virtual do cliente.
- 4Configuração de máquinas virtuais.
- 5Operações e procedimentos administrativos do serviço cloud.
- 6Monitoramento das atividades do cliente na nuvem.
- 7Alinhamento da gestão de redes virtuais e físicas.
Benefícios
Ganham clientes e provedores
Para provedores cloud
Mais confiança dos clientes, maior proteção de dados, vantagem competitiva, reputação da marca, conformidade legal e facilidade para negócios internacionais.
Credenciais
Auditores qualificados em segurança cloud
Perguntas frequentes
O que mais nos perguntam
O que é a ISO 27017?
É um código de práticas baseado na ISO/IEC 27002 com controles de segurança específicos para serviços em nuvem, que esclarece o que cabe ao provedor e o que cabe ao cliente.
Para quem serve a ISO 27017?
Tanto para provedores quanto para clientes de serviços cloud que querem demonstrar que a segurança da nuvem está bem gerenciada.
Você presta ou contrata serviços cloud?
Nossos auditores são qualificados na ISO 27017. Vamos conversar.