Eine Leitliniennorm, die zusätzlich zur ISO/IEC 27002 cloudspezifische Informationssicherheitsmaßnahmen ergänzt.
ISO/IEC 27017 bietet Leitlinien zur Informationssicherheit für Cloud-Dienste. Sie ergänzt die Maßnahmen der ISO/IEC 27002 um cloudspezifische Hinweise und fügt Maßnahmen hinzu, die die geteilte Verantwortung zwischen Cloud-Anbietern und ihren Kunden adressieren.
Sie hilft Anbietern und Nutzern zu klären, wer für welche Sicherheitsmaßnahmen zuständig ist, eine häufige Quelle von Missverständnissen in Cloud-Umgebungen.
Passende Frameworks
KaitoSec