ISO/IEC 27017:2015 – Controles de seguridad para servicios en la nube

Servicio

Certificación de sistemas organizacionales.

Sector

Seguridad de la información y los datos

Referencia regulatoria

ISO/CEI 27017:2015

Descripción

ISO/IEC 27017:2015 es un estándar internacional que proporciona directrices para la seguridad de la información en los servicios en la nube. Introduce controles específicos del contexto de la nube, dirigidos tanto a proveedores como a clientes de la nube. Incluye medidas para gestionar y mitigar los riesgos de seguridad, como la separación de entornos virtuales, la gestión segura de recursos compartidos y la protección contra el acceso no autorizado. El objetivo es mejorar la seguridad y la confianza en el uso de los servicios en la nube, tanto públicos como privados.

¿Obligatorio o voluntario?

Voluntario

Ventajas

  • Reducción de riesgos: Mejorar la protección contra filtraciones de datos y ataques cibernéticos.
  • Confianza del cliente: aumente la confianza del cliente en los servicios en la nube demostrando un compromiso con la seguridad de la información.
  • Cumplimiento normativo: ayuda a las empresas a cumplir con las normas de protección de datos y seguridad de la información.
  • Estandarización internacional: proporciona un marco reconocido globalmente para gestionar la seguridad en la nube.

Se puede integrar con

¿Es esta la certificación que estabas buscando?

Averigüemos juntos, complete el formulario y solicite una consulta gratuita