ISO 27017 Tiêu chuẩn Quốc tế về Kiểm soát Bảo mật An toàn Thông tin cho Dịch vụ Đám mây

ISO 27017 : 2015 là Tiêu chuẩn Quốc tế về Kiểm soát Bảo mật An toàn Thông tin cho Dịch vụ Đám mây

Thời gian đọc bài: 2 phút
Đăng bài: TonyPI

ISO 27017: Kiểm soát bảo mật an toàn thông tin cho dịch vụ đám mây.

ISO 27017 là gì?

ISO / IEC 27017: 2015 là kiểm soát bảo mật an toàn thông tin cho các dịch vụ đám mây và là phần mở rộng của ISO / IEC 27001 và ISO / IEC 27002. Tiêu chuẩn này dành cho cả khách hàng dịch vụ đám mây và nhà cung cấp dịch vụ đám mây. Chứng nhận ISO 27017 được thiết kế để giúp bạn và các tổ chức của bạn khi lựa chọn các biện pháp kiểm soát bảo mật an toàn thông tin cho các dịch vụ đám mây khi triển khai hệ thống quản lý bảo mật an toàn thông tin điện toán đám mây.

Hình ảnh kiểm soát bảo mật an toàn thông tin cho các dịch vụ đám mây

Là phần mở rộng của ISO 27002, ISO 27017 cung cấp hướng dẫn về 37 kiểm soát từ ISO 27002 nhưng cũng có bảy (07) kiểm soát mới giải quyết các vấn đề sau:

• Xóa và trả lại tài sản của khách hàng sử dụng dịch vụ đám mây khi hợp đồng đã bị chấm dứt

• Sự liên kết của quản lý bảo mật an toàn thông tin cho cả mạng ảo và mạng vật lý

• Bảo vệ và phân tách môi trường ảo của khách hàng
Tổ chức chứng nhận ISO NQA Việt Nam

• Các vai trò và trách nhiệm được chia sẻ giữa các nhà cung cấp dịch vụ đám mây và khách hàng

• Các thủ tục hoạt động quản trị của môi trường điện toán đám mây

• Cho phép khách hàng sử dụng dịch vụ đám mây có thể giám sát các hoạt động liên quan trong đám mây

• Yêu cầu cấu hình máy ảo để đáp ứng nhu cầu kinh doanh

►►► Xem thêm chứng nhận ISO 27001 : LINK

Giúp doanh nghiệp của bạn khi chứng nhận ISO 27017

• Tăng niềm tin của khách hàng
• Tăng uy tín thương hiệu
• Lợi thế cạnh tranh
• Bảo mật, giảm rủi ro vi phạm dữ liệu
• Đảm bảo luôn liên tục trong bảo mật
Tổ chức chứng nhận ISO NQA Việt Nam
• Đáp ứng sự tuân thủ các quy định liên quan
• Quản lý rủi ro
• Luôn cải tiến trong an toàn thông tin
• Lợi thế trong đấu thầu

Hình ảnh các chứng nhận ISO 27017 và các chứng nhận ISO liên quan đến dịch vụ đám mây

Các tiêu chuẩn quản lý rủi ro khác:

• ISO 27001 - HTQL Bảo mật An toàn Thông tin -> LINK

• ISO 27701 - Tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) -> LINK
• ISO 27018 - Bảo vệ thông tin nhận dạng cá nhân PII trên đám mây -> LINK

• BS 10012 - Personal Information / Thông tin cá nhân -> LINK

• ISO 20000-1 - IT Service Management / Quản lý dịch vụ CNTT -> LINK

• ISO 22301 - Business Continuity / Liên tục trong kinh doanh -> LINK

• ISO 44001 - Collaborative Working -> LINK

• ISO 55001 - Asset Management / Quản lý tài sản -> LINK

• ISO 41001 - Facilities Management / Quản lý cơ sở vật chất -> LINK

►►► Nên chứng nhận ISO 27001 trước khi triển khai ISO 27017 : LINK

Các khóa đào tạo ISO 27001

• NQA ISO 27001 ISMS : Nhận thức HTQL Bảo mật An toàn Thông tin -> LINK

• NQA ISO 27001 ISMS : Đào tạo nhận thức và triển khải HTQL Bảo mật An toàn Thông tin -> LINK

• NQA ISO 27001 ISMS : Đào tạo chuyên gia đánh giá nội bộ HTQL Bảo mật An toàn Thông tin -> LINK

• CQI/IRCA ISO 27001 ISMS Auditor Conversion Training

Lợi ích của chứng nhận ISO 27017

Hỗ trợ tuân thủ quyền riêng tư dữ liệu

Cho phép các tổ chức sử dụng tiêu chuẩn để bao quát các luật, quy định và yêu cầu về quyền riêng tư.

Cải thiện quản lý rủi ro

Xác định các sự cố tiềm ẩn và thực hiện các biện pháp kiểm soát và để giữ rủi ro ở mức thấp nhất có thể, bảo vệ nhân viên và khách hàng khỏi bị tổn hại (như thất thoát dữ liệu, …).

Nâng cao lòng tin của khách hàng

Bằng cách giảm nguy cơ vi phạm dữ liệu và các rủi ro khác, điều này sẽ làm tăng sự tin tưởng của các bên liên quan (như cổ đông, …).

Cam kết bảo mật

Thể hiện cam kết bảo mật an toàn thông tin đối với khách hàng, nhà cung cấp và các bên quan tâm khác.

Hình ảnh lợi ích của chứng nhận ISO 27017

Tiết kiệm thời gian và thắng thầu

Chứng nhận ISO 27017 sẽ giúp dễ dàng trả lời các bảng câu hỏi bảo mật an toàn thông tin, chứng minh sự tuân thủ và đảm bảo cho các cá nhân dữ liệu của họ được bảo vệ. Tiêu chuẩn này có thể cung cấp thêm sự đảm bảo cho khách hàng tiềm năng, điều này có thể giúp bạn giành được nhiều gói thầu hơn.

Công nhận toàn cầu với tư cách nhà cung cấp uy tín

Chứng nhận được công nhận quốc tế và được chấp nhận trong toàn bộ chuỗi cung ứng công nghiệp, thiết lập các tiêu chuẩn ngành cho các nhà cung ứng tìm nguồn cung ứng.

Hình ảnh lợi ích của chứng nhận ISO 27017

Các bước để có chứng nhận ISO 27017

Bước 1

Hoàn thành bảng thông tin khảo sát để chúng tôi có thể hiểu công ty và yêu cầu của bạn. Bạn có thể làm điều này bằng cách hoàn thành bảng thông tin khảo sát nhanh hoặc mẫu yêu cầu báo giá. Chúng tôi sẽ sử dụng thông tin này để xác định chính xác phạm vi đánh giá của bạn và cung cấp cho bạn đề nghị chứng nhận.

Bước 2
Sau khi bạn hoàn tất bảng thông tin khảo sát, chúng tôi sẽ liên hệ với bạn để đặt lịch khảo sát với chuyên gia đánh giá của NQA. Việc đánh giá này bao gồm hai chuyến thăm bắt buộc gọi là chứng nhận ban đầu. Xin lưu ý rằng bạn phải có phải chứng minh rằng hệ thống quản lý của bạn đã hoạt động hoàn toàn trong tối thiểu ba tháng và đã được xem xét của lãnh đạo và hoàn thành quá trình đánh giá nội bộ.

Bước 3
Sau khi đánh giá hai giai đoạn thành công, một quyết định chứng nhận được đưa ra và nếu mọi thứ tốt đẹp, thì chứng nhận sẽ được ban hành bởi NQA. Bạn sẽ nhận được cả một bản sao cứng và mềm của chứng nhận. Chứng nhận có giá trị trong ba năm và được duy trì thông qua chương trình đánh giá giám sát hàng năm và đánh giá tái chứng nhận ba năm.

LIÊN HỆ

Ms.Huyền – Phụ trách Dịch vụ Khách hàng

Mobile: 091 203 5885