ISO/IEC 27017 – управување со безбедноста на информациите за Cloud Services

ШТО Е ISO/IEC 27017 И ЗА КОГО Е ТОЈ?

Сè повеќе компании нудат “услуги на облак” (Cloud Service) на клиентите, и затоа одделенијата за набавки сè повеќе бараат докази дека податоците зачувани на овие облак сервери се безбедни. ISO/IEC 27017 е збир на упатства за заштита на облачните средини и минимизирање на потенцијалниот ризик од безбедносни инциденти. Стандардот опфаќа теми како што се:

Сопственост на средства;

Планови за обновување во случај на ликвидација на давателот на Cloud Services;

Отстранување на средства што содржат доверливи информации;

Одвојување и складирање на податоци;

Координација на управување со безбедноста за виртуелни и физички мрежи.

Секоја организација што обезбедува Cloud Services услуги може да ги искористи предностите на сертификатот ISO/IEC 27017 – од онлајн даватели на е-пошта и платформи за управување со документи до апликации и алатки за облак. Ова им покажува на клиентите дека ги следите највисоките стандарди за безбедност на облакот и дека имате воспоставено процеси за управување со какви било непредвидени проблеми.

КАКО СЕРТИФИКАЦИЈАТА ISO 27017 МОЖЕ ДА ПОМОГНЕ НА ВАШИОТ БИЗНИС?

Ако вашата организација обезбедува Cloud Services, на вашите клиенти ќе им требаат гаранции дека нивните податоци, документи, пораки и дејства се заштитени под какви било околности. Исто така, ќе им треба доказ дека можат да ги преземат и преместуваат своите податоци кога сакаат. Cloud Services Стандардот ISO/IEC 27017 им ја дава таа доверба. Добивањето на сертификатот ISO/IEC 27017 дава многу предности:

Намалување на оперативните ризици. Следејќи ги препораките ISO/IEC 27017 и 27018, можете ефективно да ги анализирате пропустите и да ги ублажите последиците од протекување податоци, како и казни и санкции.

Освојте ја довербата на пазарот. Независната проценка од трета страна ја покажува вашата посветеност на меѓународните практики во областа на безбедноста на информациите. Освојувањето на довербата на засегнатите страни ви дава конкурентна предност, бидејќи потенцијалните инвеститори и клиенти ве идентификуваат како одговорен партнер.

Дефиниција и спецификација на должностите. ISO/IEC 27017 јасно ја опишува врската, улогите, правата и одговорностите помеѓу клиентите на Cloud Services и давателите на Cloud Services, што ви овозможува да станете претпочитан давател на Cloud Services и да го проширите вашиот бизнис ширум светот.

TÜV NORD Bulgaria Е АУДИТОР ОД ДОВЕРБА

TÜV NORD Bulgaria е светски лидер во областа на аудитите и евалуација на услугите за компјутерски облак, а TÜV NORD Bulgaria соработува со компании ширум светот за да спроведе независни аудити и сертификација. Врз основа на долгогодишно техничко искуство, нашите аудитори можат брзо да ја разберат архитектурата на вашиот Cloud Services систем и да проценат дали ги исполнува стандардите. Ако не ги исполнува условите, можете да ги користите нашите извештаи за да видите кои области треба да ги подобрите за да добиете сертификација. Бидејќи TÜV NORD Bulgaria не зависи од добавувачот, нашата проценка е објективна и независна и ги следиме највисоките стандарди во спроведувањето на аудитите за да обезбедиме неутралност и доверливост секој пат. Нашиот пристап ја обезбедува довербата на вашите клиенти.