Panoramica ISO/IEC 27017

ISO/IEC 27017 è uno standard sviluppato per fornire indicazioni specifiche a clienti e fornitori di servizi cloud su come gestire i rischi per la sicurezza delle informazioni. Fa parte della famiglia di standard ISO/IEC 27000 relativi alla gestione della sicurezza delle informazioni ed è strettamente correlato allo standard ISO/IEC 27001. ISO/IEC 27017 fornisce una gamma di controlli di sicurezza delle informazioni generici per i servizi cloud e ha lo scopo di integrare ISO/IEC 27001. Copre argomenti come il controllo degli accessi, la crittografia, l’integrità dei dati, la disponibilità e i requisiti di audit. Inoltre, affronta aree come le responsabilità dei clienti, la gestione degli incidenti e la protezione della privacy. L’obiettivo di questo standard è garantire che i clienti cloud dispongano dei controlli di sicurezza delle informazioni necessari per proteggere i propri dati e sistemi da accessi o modifiche non autorizzati. Aderendo a questo standard, i fornitori di servizi cloud possono dimostrare il proprio impegno a fornire un ambiente sicuro ai propri clienti.

Panoramica ISO 27018

ISO 27018, o Code of Practice for Protection of Personally Identifiable Information (PII) in Public Clouds Acting as PII Processors, è uno standard sviluppato dall’International Organization for Standardization (ISO) e dalla International Electrotechnical Commission (IEC). Specifica le linee guida per l’implementazione delle misure di sicurezza dei dati quando si forniscono servizi basati su cloud e si agisce come elaboratore di informazioni di identificazione personale (PII). L’ambito della ISO 27018 include misure tecniche, organizzative e legali che i provider di servizi cloud devono adottare per proteggere le PII e fornisce un ulteriore livello di sicurezza per soddisfare i requisiti del GDPR e di altre normative sulla protezione dei dati. Copre anche la gestione del rischio, il trasferimento dei dati e le procedure di gestione degli incidenti.

Questo corso fa per te se:

• intendi incrementare le tue competenze nell’ambito della sicurezza delle informazioni
• lavori in un azienda che offrono servizi software per la Pubblica Amministrazione o in un’azienda che che vuole fornire garanzie ai propri sui servizi informatici in Cloud offerti
• la tua azienda o quelle che supporti vogliono implementare un Sistema di Gestione delle Informazioni ISMS integrato con le prescrizioni della norma ISO/IEC 277001.