Kontakt

NEHMEN SIE KONTAKT ZU UNS AUF

Die ISO 27017 als Nachweis zur Sicherheit von Cloud-Dienstleistungen.

Die ISO/IEC 27017 ist eine internationale Norm zur Absicherung von Cloud-Services. In dieser Norm sind spezifische Empfehlungen für die Anbieter von Cloud-Dienstleistungen definiert.  Der Standard gehört zur Normenfamilie der ISO 27001, die Anforderungen der ISO 27017 sind speziell für die Anbieter von Cloud-Dienstleistungen zugeschnitten worden. Für jeden Bereich der übergeordneten Norm ISO/IEC 27001 werden mögliche Besonderheiten der Cloud-Sicherheit explizit dargelegt. Durch diese Methodik können Sie diese Sicherheitsvorgaben schneller identifizieren und in Ihr Sicherheitsmanagementsystem integrieren.

In der ISO/IEC 27017 wird die Wichtigkeit der Kommunikation zwischen Unternehmen jedweder Art und ihren Kunden zur Erarbeitung geeigneter Security-Management-Prozesse betont. Darüber hinaus spezifiziert die ISO 27017 die Beziehung zwischen Kunden und Cloud-Anbietern. Es wird genau beschrieben, was Kunden von ihrem Anbieter erwarten können und was Anbieter selbst an Informationen für Kunden bereithalten sollten. So betrifft die ISO/IEC 27017 nicht nur die Anbieter von Cloud-Services selbst, sondern die Sicherheit der Cloud insgesamt. Wenn die Norm eingehalten wird, können beide Seiten davon ausgehen, dass alle wichtigen Punkte in Bezug auf die Sicherheit bei dem jeweiligen Service auch berücksichtigt werden.

Die Norm kann Cloud-Anbietern dabei helfen, wichtige Sicherheitsaspekte zu identifizieren, um sich so für einen geeigneten Partner zu entscheiden. IT-Entscheider wünschen sich mehr Flexibilität und möchten für jeden Anwendungsfall den optimalen Anbieter auswählen können. Die Bereitstellung von IT-Services entwickelt sich dadurch von einer Kette zu einem Netzwerk. Die kaufmännischen und technischen Beziehungen vervielfachen sich, und das führt wiederum zu einer ganz neuen Komplexität. Die ISO/IEC 27017 sorgt durch ein Analyseraster und den gezielten Austausch von Informationen für eine Standardisierung der Beziehungen zwischen Kunden und Cloud-Service-Providern und erleichtert so das Management.

SO FUNKTIONIERT´S

Eine Zertifizierung Ihres Unternehmens wird auf der Basis von ISO/IEC 27001 in Umsetzung der ISO/IEC 27017 vorgenommen. Sie erhalten eine entsprechende Konformitätsurkunde.

SO FUNKTIONIERT´S

Eine Zertifizierung Ihres Unternehmens wird auf der Basis von ISO/IEC 27001 in Umsetzung der ISO/IEC 27017 vorgenommen. Sie erhalten eine entsprechende Konformitätsurkunde.