Vale anche se l'infrastruttura è nostra?

Sì. I controlli riguardano il modo in cui progettiamo e amministriamo gli ambienti cloud, che siano sotto il nostro account o sotto il tuo. Nel secondo caso concordiamo con te quali responsabilità restano in capo alla tua organizzazione.

Siete legati a un fornitore cloud specifico?

No. Lo standard riguarda i controlli, non il fornitore: le stesse pratiche si applicano indipendentemente dalla piattaforma su cui il progetto viene ospitato.

Certificazioni

ISO/IEC 27017

L'estensione di ISO/IEC 27001 dedicata ai servizi cloud: aggiunge controlli specifici per chi progetta, amministra e utilizza infrastrutture cloud.

Parlaci del tuo progetto

Che cos'è

ISO/IEC 27017 è un codice di condotta che integra i controlli di ISO/IEC 27001 con indicazioni pensate per il cloud. Chiarisce come vanno ripartite le responsabilità tra fornitore del servizio e cliente e affronta i temi che nel cloud si presentano in modo diverso: separazione tra ambienti virtuali, gestione delle utenze amministrative, rimozione dei dati al termine del servizio e monitoraggio delle risorse.

Cosa significa per te

I progetti che ospitiamo o gestiamo su infrastruttura cloud seguono controlli pensati per quel contesto: ruoli amministrativi limitati e assegnati esplicitamente, isolamento tra gli ambienti dei diversi progetti, configurazioni gestite come codice e quindi verificabili, e regole chiare su cosa succede ai dati quando un servizio viene dismesso.

Come la manteniamo

Manteniamo le configurazioni dell'infrastruttura sotto controllo di versione, così che ogni modifica sia tracciata e ripetibile. Rivediamo periodicamente le utenze con privilegi elevati, monitoriamo le risorse in esercizio e documentiamo la ripartizione delle responsabilità con i fornitori cloud che utilizziamo.

Domande frequenti

Gli estremi del certificato, l'ente di certificazione e il perimetro esatto della certificazione sono disponibili su richiesta: scrivici e ti inviamo la documentazione aggiornata.

ISO/IEC 27001 definisce il sistema di gestione della sicurezza nel suo complesso. ISO/IEC 27017 non lo sostituisce: aggiunge controlli specifici per il cloud, dove le responsabilità sono condivise tra fornitore e cliente e alcuni rischi si presentano in forma diversa.

Altre certificazioni

ISO/IEC 27001

Lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni: definisce come un'organizzazione identifica i rischi sui dati e applica controlli documentati per ridurli.

ISO 9001

Lo standard internazionale per i sistemi di gestione per la qualità: definisce come un'organizzazione tiene sotto controllo i propri processi per ottenere risultati ripetibili e migliorarli nel tempo.

ISO/IEC 27018

L'estensione di ISO/IEC 27001 dedicata ai dati personali trattati nel cloud pubblico: definisce come vanno protette le informazioni riferibili a persone fisiche.

Pronti a dare il via alla trasformazione digitale della vostra attività?

Parla direttamente con il nostro responsabile tecnico.

Prenota una chiamata gratuita Oppure inviaci un messaggio