Les versions actuellement applicables sont ISO\/IEC 27017:2026 et ISO\/IEC 27018:2025.<\/p>\n
Vous souhaitez savoir si ces normes sont pertinentes pour vos services cloud ? Planifiez un premier \u00e9change sans engagement<\/a> afin d\u2019aborder le p\u00e9rim\u00e8tre et le processus d\u2019\u00e9valuation.<\/p>\n Brand Compliance propose les certifications ISO 27017 et ISO 27018 en dehors du champ de son accr\u00e9ditation. Les certificats d\u00e9livr\u00e9s pour ces normes ne portent donc pas de marque d\u2019accr\u00e9ditation.<\/p>\n Lorsque l\u2019\u00e9valuation est combin\u00e9e \u00e0 un audit de certification ISO 27001<\/a> r\u00e9alis\u00e9 sous accr\u00e9ditation, cela ne signifie pas que les certificats compl\u00e9mentaires ISO 27017 ou ISO 27018 sont eux-m\u00eames d\u00e9livr\u00e9s sous accr\u00e9ditation.<\/p>\n L\u2019ISO 27017 fournit des mesures de s\u00e9curit\u00e9 de l\u2019information et des recommandations pour leur mise en \u0153uvre dans le cadre de la fourniture et de l\u2019utilisation de services cloud. Elle s\u2019adresse aussi bien aux fournisseurs qu\u2019aux clients de services cloud.<\/p>\n Elle compl\u00e8te les mesures g\u00e9n\u00e9rales de s\u00e9curit\u00e9 de l\u2019information d\u00e9finies dans l\u2019ISO 27002 par des recommandations et des mesures sp\u00e9cifiquement adapt\u00e9es aux environnements cloud. Celles-ci portent notamment sur :<\/p>\n Les mesures applicables d\u00e9pendent du r\u00f4le de l\u2019organisme, de ses services, des risques auxquels il est expos\u00e9 et de son environnement cloud.<\/p>\n L\u2019ISO 27018 fournit des recommandations pour la protection des informations personnelles identifiables (PII), c\u2019est-\u00e0-dire des donn\u00e9es \u00e0 caract\u00e8re personnel, dans les services de cloud public. Elle s\u2019adresse sp\u00e9cifiquement aux fournisseurs de services de cloud public qui agissent en qualit\u00e9 de sous-traitants de donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte de leurs clients.<\/p>\n La norme couvre notamment :<\/p>\n L\u2019ISO 27018 peut aider les fournisseurs de services cloud \u00e0 d\u00e9montrer qu\u2019ils ont mis en \u0153uvre des mesures sp\u00e9cifiques pour prot\u00e9ger les donn\u00e9es \u00e0 caract\u00e8re personnel. L\u2019application de cette norme ne permet toutefois pas de d\u00e9montrer automatiquement la conformit\u00e9 \u00e0 l\u2019ensemble de la l\u00e9gislation applicable en mati\u00e8re de protection des donn\u00e9es. La conformit\u00e9 juridique doit toujours faire l\u2019objet d\u2019une \u00e9valuation distincte.<\/p>\n L\u2019ISO 27017 porte de mani\u00e8re g\u00e9n\u00e9rale sur la s\u00e9curit\u00e9 de l\u2019information dans le cadre des services cloud. Elle s\u2019applique aussi bien aux fournisseurs qu\u2019aux clients de services cloud.<\/p>\n L\u2019ISO 27018 porte sp\u00e9cifiquement sur la protection des donn\u00e9es \u00e0 caract\u00e8re personnel dans les services de cloud public lorsque le fournisseur de services cloud agit en qualit\u00e9 de sous-traitant.<\/p>\n Selon les activit\u00e9s de l\u2019organisme, les mesures des normes ISO\/IEC 27017 et ISO\/IEC 27018 peuvent \u00eatre \u00e9valu\u00e9es s\u00e9par\u00e9ment ou conjointement.<\/p>\n L\u2019ISO 27001 d\u00e9finit les exigences relatives \u00e0 l\u2019\u00e9tablissement, \u00e0 la mise en \u0153uvre, \u00e0 la tenue \u00e0 jour et \u00e0 l\u2019am\u00e9lioration continue d\u2019un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information. Les normes ISO 27017 et ISO 27018 fournissent des recommandations et des mesures suppl\u00e9mentaires pour r\u00e9pondre aux risques sp\u00e9cifiques li\u00e9s au cloud. Elles peuvent \u00eatre int\u00e9gr\u00e9es au SMSI de l\u2019organisme ainsi qu\u2019\u00e0 ses processus d\u2019appr\u00e9ciation et de traitement des risques.<\/p>\n L\u2019\u00e9valuation de ces mesures suppl\u00e9mentaires peut \u00eatre r\u00e9alis\u00e9e :<\/p>\n Le fait de disposer d\u2019un certificat ISO 27001 accr\u00e9dit\u00e9 ne signifie pas qu\u2019un certificat compl\u00e9mentaire ISO 27017 ou ISO 27018 est \u00e9galement d\u00e9livr\u00e9 sous accr\u00e9ditation.<\/p>\n La certification ISO 27017 peut notamment \u00eatre pertinente pour :<\/p>\n La certification ISO 27018 peut \u00eatre pertinente pour les fournisseurs de services de cloud public qui traitent des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte de leurs clients, notamment les fournisseurs de :<\/p>\n Lors de l\u2019examen initial de la demande, Brand Compliance \u00e9value le p\u00e9rim\u00e8tre propos\u00e9, les activit\u00e9s de l\u2019organisme et les normes que celui-ci souhaite faire \u00e9valuer. Cet examen permet de d\u00e9terminer si la demande peut \u00eatre accept\u00e9e et selon quelles modalit\u00e9s l\u2019\u00e9valuation peut \u00eatre r\u00e9alis\u00e9e.<\/p>\n Une \u00e9valuation ind\u00e9pendante des mesures applicables peut aider un organisme \u00e0 :<\/p>\n La certification ne dispense pas l\u2019organisme de sa responsabilit\u00e9 de satisfaire aux exigences l\u00e9gales, r\u00e9glementaires et contractuelles applicables.<\/p>\n Les normes ISO 27017 et ISO 27018 fournissent des recommandations sp\u00e9cifiques au cloud en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information et de protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Une \u00e9valuation ind\u00e9pendante r\u00e9alis\u00e9e par Brand Compliance permet de d\u00e9montrer que les mesures applicables ont \u00e9t\u00e9 mises en \u0153uvre de mani\u00e8re efficace.<\/p>\n \u00c0 l\u2019issue d\u2019une \u00e9valuation positive et d\u2019une d\u00e9cision de certification favorable, Brand Compliance d\u00e9livre le ou les certificats applicables. Ces certifications ne sont pas r\u00e9alis\u00e9es sous accr\u00e9ditation.<\/p>\nCertification ISO 27017 et ISO 27018 et accr\u00e9ditation<\/h2>\n
![\"Certification](\"http:\/\/brandcompliance.com\/wp-content\/uploads\/2023\/03\/hand-holding-cloud-system-with-data-protection-300x200.jpg\")
<\/p>\nQu\u2019est-ce que l\u2019ISO 27017 ?<\/h2>\n
\n
Qu\u2019est-ce que l\u2019ISO 27018 ?<\/h2>\n
\n
Quelle est la diff\u00e9rence entre l\u2019ISO 27017 et l\u2019ISO 27018 ?<\/h2>\n
\n\n
\n \nNorme<\/th>\n Objectif principal<\/th>\n Public concern\u00e9<\/th>\n<\/tr>\n<\/thead>\n \n ISO\/IEC 27017:2026<\/a><\/td>\n S\u00e9curit\u00e9 de l\u2019information pour les services cloud<\/td>\n Fournisseurs et clients de services cloud<\/td>\n<\/tr>\n \n ISO\/IEC 27018:2025<\/a><\/td>\n Protection des donn\u00e9es \u00e0 caract\u00e8re personnel dans les services de cloud public<\/td>\n Fournisseurs de services de cloud public agissant en qualit\u00e9 de sous-traitants de donn\u00e9es \u00e0 caract\u00e8re personnel<\/td>\n<\/tr>\n \n ISO\/IEC 27001:2022<\/td>\n Exigences relatives \u00e0 un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information<\/td>\n Organismes de tous types et de toutes tailles<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n Quel est le lien entre l\u2019ISO 27017, l\u2019ISO 27018 et l\u2019ISO 27001 ?<\/h2>\n
\n
\u00c0 qui ces certifications s\u2019adressent-elles ?<\/h2>\n
\n
\n
Avantages des certifications ISO 27017 et ISO 27018<\/h2>\n
\n
Renforcez la confiance dans vos services cloud<\/h2>\n