Als je als cloudleverancier wil aantonen dat je serieus omgaat met vertrouwelijke informatie, dan is de ISO 27001 certificering iets voor jou. Maar ook een ISO 27017 certificering is geen overbodige luxe. Deze aanvulling op de ISO 27001:2017 is het bewijs dat de beveiliging van informatie in de cloud goed is geborgd. Wij geven je 5 voordelen van ISO 27017 certificering.
De ISO 27001:2017 is een generieke norm en gaat niet in op clouddiensten. Nu we steeds meer in de cloud werken is er meer aandacht nodig voor de data in de cloud. Met de ISO 27017 certificering bied jij je klanten zekerheid. Ze kunnen ervan op aan dat hun gegevens echt veilig zijn, en dat je aan de nieuwste en vooral ook specifieke cloudrichtlijnen voldoet.
Behalve de veiligheid worden met ISO 27017 ook ieders verantwoordelijkheden duidelijk in kaart gebracht. De norm richt zich namelijk op beveiliging van de clouddienst als geheel. Dus ook de klant zelf speelt een rol. In ISO 27017 wordt beschreven wat cloudleverancier en klant van elkaar mogen verwachten om samen tot een optimale beveiliging te komen. Wel zo duidelijk.
Er zijn heel weinig bedrijven die een ISO 27017 certificering hebben. De norm was tot 2020 namelijk niet certificeerbaar. Met een ISO 27017 certificering behoor je dus tot een selecte groep bedrijven met een uitstekende informatiebeveiliging. Daarmee heb je een streepje voor op andere cloud providers. Jouw bedrijf heeft de veiligheidscultuur hoog in het vaandel staan!
De ISO 27017 maatregelen zijn erop gericht om grip te houden op het beheer van de data. Met een certificering ben je dus onder meer in control als het gaat om eigenaarschap van de data. En het beheren en verwijderen van data, bijvoorbeeld wanneer klanten daarom vragen. Zo voldoe je aan de AVG wetgeving.
Een ISO 27017 certificering is een aanvulling op jouw ISO 27001:2017 certificering, de internationale standaard voor informatiebeveiliging. Je hebt dus al diverse beveiligingsmaatregelen genomen. Laat jij je aanvullend certificeren voor ISO 27017, dan worden meteen álle processen binnen jouw bedrijf opnieuw nagelopen. Dat is een handige extra analyse voor het verder optimaliseren van jouw informatiemanagementsysteem.
Lever je clouddiensten en wil je aan de slag met jouw ISO 27017 certificering? De consultants van Kader Information Security helpen je graag. In het certificeringsproces nemen we meteen jouw hele informatiebeveiliging onder de loep. Neem contact met ons op voor meer informatie.