Porquê implementar a norma ISO 27017?

É vital que os clientes se sintam confiantes de que os seus dados estão armazenados na nuvem. A norma ISO/IEC 27017 fornece uma estrutura internacional normalizada que pode ajudar a reduzir o risco de violações de dados e aumentar a confiança dos clientes, demonstrando um compromisso com a segurança das informações. A norma também fornece orientações aos clientes da nuvem sobre o que devem esperar dos seus fornecedores de serviços de nuvem.

A norma abrange uma série de tópicos, como a propriedade de activos, a remoção e a devolução de activos aquando da rescisão de um contrato com um cliente, a proteção e a separação do ambiente virtual de um cliente, etc. Com o risco crescente de violações de dados na nuvem, agora, mais do que nunca, é importante saber que você e a sua organização estão a fazer tudo o que é possível para tentar reduzir esses riscos enquanto fornecedor e/ou cliente de serviços na nuvem.

Uma vez que a ISO 27017 assenta nas bases da ISO 27001 e da ISO 27002, a certificação demonstra a conformidade a nível internacional e ajuda a sua organização, tanto os fornecedores como os clientes de serviços na nuvem, a proteger-se contra os riscos na nuvem.