ISO 27017 rozszerza ISO 27002 i w połączeniu z ISO 27001 oferuje zarówno operatorom usług w chmurze, jak i firmom, które są klientami usług w chmurze, ramy do wdrożenia określonych środków dla usług w chmurze.
Wybór i wdrożenie określonych środków bezpieczeństwa opiera się na analizie ryzyka wymaganej przez ISO 27001.
ISO 27017 może być certyfikowany razem z ISO 27001.
Większe zaufanie do firmy posiadającej akredytowany certyfikat ISO/IEC 27017.
Przewaga konkurencyjna i możliwość współpracy z organizacjami wymagającymi najwyższych standardów bezpieczeństwa dla danych w chmurze.
ISO 27017 jest rozszerzeniem ISO 27002. Wdrożenie w istniejącym SZBI zgodnie z ISO 27001 lub w trakcie tworzenia nowego SZBI jest zatem łatwe.
Norma zawiera określone środki bezpieczeństwa dla dostawców usług chmurowych i klientów usług chmurowych. To znacznie upraszcza współpracę między nimi.
Norma jest uznawana na całym świecie.
Według wyników badania Monitora Transformacji Cyfrowej Biznesu z roku 2022, technologią przodującą w polskich firmach były rozwiązania chmurowe – ich wykorzystywanie deklarowało wówczas 63% respondentów. W najnowszej edycji raportu z roku 2023 KPMG postanowiło dokładniej przyjrzeć się tej technologii. Okazało się to dobrą decyzją, ponieważ odsetek firm korzystających z usług chmurowych wzrósł o 5 p.p. do 68%.
Najczęściej do wykorzystywania chmury przyznają się firmy z branży motoryzacyjnej (88%) i sektora ICT (85%).
Najpowszechniej wykorzystywanym w przedsiębiorstwach modelem usług jest IaaS (Infrastructure as a Service), w którym zewnętrzny dostawca zapewnia jedynie infrastrukturę. Korzystanie z IaaS deklaruje 56% respondentów z firm, które wdrożyły rozwiązania chmurowe. Nieznacznie mniej, bo 55% ankietowanych przyznaje, że korzysta z modelu SaaS (Software as a Service), w którym oprócz infrastruktury dostarczany jest komplet aplikacji i platform, a 50% firm wykorzystuje też chmurę prywatną z własną mocą obliczeniową w lokalnej infrastrukturze. Najmniej respondentów wskazało wśród usług chmurowych model PaaS (Platform as a Service), czyli platformę i infrastrukturę do tworzenia własnych aplikacji.
(Źródło: Monitor Transformacji Cyfrowej Biznesu, Edycja 2023, KPMG)
Chcąc uzyskać certyfikat organizacja powinna wykazać się:
Weryfikacja następuje podczas audytu.
Na czas trwania audytu składa się szereg czynników, które każdorazowo ustala się przed audytem. Obniżenie nakładu pracy audytorów na miejscu, a tym samym obniżenie kosztów procesu certyfikacji jest możliwe m.in. przy certyfikacji kilku systemów zarządzania jednocześnie.
Udzielenie CIS – Certification & Information Security Services Sp. z o. o. zlecenia wynikającego ze złożonej oferty na certyfikację na podstawie zapytania o ofertę.
PRZEBIEG PROCESU:
3 lata
Audyt ten, będąc w pełni dobrowolnym, daje informację na temat faktycznego stanu Systemu Zarządzania Bezpieczeństwem Informacji funkcjonującego w firmie. Jest on zalecany na etapie wdrażania tego systemu lub przed audytem, jeżeli firma chciałaby dowiedzieć się, w jakim stopniu system ten spełnia wymagania normy ISO/IEC 27017
ILE KOSZTUJE CERTYFIKACJA?
Do oszacowania wartości procesu certyfikacji na zgodność z normą ISO/IEC 27017 potrzebne są dane takie, jak np.:
Na podstawie uzyskanych informacji określany jest czas niezbędny dla przeprowadzenia audytu oraz związane z tym koszty
Odpowiemy na pytania i pomożemy załatwić wszystkie formalności.
Chcesz dowiedzieć się więcej na temat certyfikacji? Napisz lub zadzwoń.
Używamy plików cookie, aby zapewnić najlepszą jakość korzystania z Internetu. Zgadzając się, zgadzasz się na użycie plików cookie zgodnie z naszą polityką plików cookie.
Podczas odwiedzania dowolnej witryny internetowej może ona przechowywać lub pobierać informacje z przeglądarki, głównie w postaci plików cookie. Tutaj można kontrolować osobiste usługi plików cookie.
