Para clientes cloud
Menos riesgos, responsabilidades claras, mejores decisiones de migración y mejor gestión de contratos y ampliaciones del servicio.
ISO/IEC 27017 · Servicios cloud
ISO 27017: controles de seguridad para servicios cloud
El código de prácticas, basado en ISO/IEC 27002, que define responsabilidades claras entre proveedor y cliente de la nube.
¿Qué es ISO 27017?
Seguridad en la nube, con roles bien definidos
Forma parte de la familia ISO 27001 y define criterios para la prestación de servicios en la nube.
Especifica controles de seguridad para proveedores y clientes cloud, aclarando las funciones y responsabilidades de cada parte, y se integra con cualquier sistema de gestión de la información.
Controles adicionales
Siete controles nuevos, además de los de ISO 27002
- 1Responsabilidades compartidas entre proveedor y cliente cloud.
- 2Eliminación o devolución de activos al terminar el contrato.
- 3Protección y separación del entorno virtual del cliente.
- 4Configuración de máquinas virtuales.
- 5Operaciones y procedimientos administrativos del servicio cloud.
- 6Monitoreo de las actividades del cliente en la nube.
- 7Alineación de la gestión de redes virtuales y físicas.
Beneficios
Ganan clientes y proveedores
Para proveedores cloud
Más confianza de los clientes, mayor protección de datos, ventaja competitiva, reputación de marca, cumplimiento legal y facilidad para negocios internacionales.
Credenciales
Auditores calificados en seguridad cloud
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es ISO 27017?
Es un código de prácticas basado en ISO/IEC 27002 con controles de seguridad específicos para servicios en la nube, que aclara qué le toca al proveedor y qué al cliente.
¿A quién le sirve ISO 27017?
Tanto a proveedores como a clientes de servicios cloud que quieren demostrar que la seguridad de la nube está bien gestionada.
¿Prestás o contratás servicios cloud?
Nuestros auditores están calificados en ISO 27017. Hablemos.