Utilizada conjuntamente con la familia de normas ISO 27001, la norma ISO/IEC 27017 proporciona controles para proveedores y clientes de servicios en la nube. A diferencia de muchas otras normas relacionadas con la tecnología, ISO/IEC 27017 aclara las funciones y responsabilidades de ambas partes para ayudar a que los servicios en la nube sean tan seguros como el resto de los datos incluidos en un sistema de gestión de la información certificado.
La norma proporciona una guía con 37 controles en la nube basados en ISO/IEC 27002, pero también ofrece siete nuevos controles cloud que tratan los siguientes puntos:
- 6.3.1 Shared roles and responsibilities within a cloud computing environment. Quién es responsable de lo que ocurre entre el proveedor del servicio cloud y el cliente cloud
- 8.1.5 Removal of cloud service customer assets La eliminación/devolución de activos cuando un contrato se resuelve
- 9.5.1 Segregation in virtual computing environments Protección y separación del entorno virtual del cliente
- 9.5.2 Virtual machine hardening Configuración de una máquina virtual
- 12.1.5 Administrator’s operational security Operaciones y procedimientos administrativos relacionados con el entorno cloud
- 12.4.5 Monitoring of cloud services Seguimiento de la actividad de clientes en la nube
- 13.1.4 Alignment of security management for virtual and physical networksAlineación del entorno de la red virtual y cloud
Si trabajaa para un proveedor de servicios en la nube o eres un proveedor de servicios en la nube esta norma específica sobre el mundo cloud te ayudará a definir de manera clara los requerimiento de seguridad de la información
¿Cómo se beneficia un proveedor de servicios cloud con la certificación ISO/IEC 27017?
- Inspira confianza en su negocio: proporciona una mayor seguridad a clientes y partes interesadas de que los datos y la información están protegidos. Es un esquema perfecto para demostrar gestión de la seguridad de la información hacia el cliente final
- Ventaja competitiva: demuestra que existen sistemas de control sólidos para proteger sus datos puestos en marcha
- Protege su reputación de marca: reduce el riesgo de publicidad negativa debido a las violaciones de datos
- Protege contra las multas y acciones de autoridades de controles: garantiza que las normas locales se cumplan, lo cual implica una reducción del riesgo de multas por violaciones de datos
- Ayuda a crecer a su negocio: proporciona pautas comunes en diferentes países, que facilita el hacer negocios a nivel mundial y acceder como «proveedor preferente»
