ISO 27017

ISO/IEC 27017 ist ein internationaler Standard, der Richtlinien für die Informationssicherheit von Cloud-Diensten bietet, indem er die grundlegenden Normen ISO 27001 und 27002 um spezifische Kontrollen und Anleitungen für Cloud-Provider und -Kunden erweitert, um cloudspezifische Risiken wie geteilte Verantwortlichkeiten, Mandantenfähigkeit und Virtualisierung zu adressieren. Sie schlägt zusätzliche Maßnahmen vor und hilft, einheitliche Sicherheitsstandards zu etablieren, um Vertrauen und Sicherheit in der Cloud zu gewährleisten.

Was ISO 27017 leistet:
Erweiterung für die Cloud: Fügt spezifische Kontrollen hinzu, die in ISO 27002 nicht vollständig abgedeckt sind.
Zielgruppe: Richtet sich an Cloud Service Provider (CSP) und ihre Kunden.
Umfasst: Zusätzliche Kontrollen für 37 bestehende ISO 27002-Kontrollen und 7 neue, Cloud-spezifische Kontrollen (CLD).
Vorteile: Bietet einen Rahmen für die Abstimmung von Sicherheitsmanagement in virtuellen und physischen Netzwerken, reduziert Risiken und standardisiert die Beziehungen zwischen Anbietern und Kunden.
Zertifizierung: Ermöglicht eine Zertifizierung, die nachweist, dass internationale Sicherheitsstandards für Cloud-Dienste eingehalten werden, oft als Erweiterung einer bestehenden ISO 27001-Zertifizierung.

Wichtige Aspekte:
Geteilte Verantwortung: Beleuchtet die gemeinsame Verantwortung von Provider und Kunde in der Cloud.
Cloud-Risiken: Geht Risiken wie Virtualisierung, Mandantenfähigkeit (Multi-Tenancy) und Asset-Management in der Cloud an.

Zusammenfassend:
ISO 27017 ist der Goldstandard für Cloud-Sicherheit, der die allgemeine Informationssicherheit (ISO 27001/27002) auf die spezifischen Anforderungen von Cloud-Diensten anwendet und ein vertrauenswürdiges Umfeld für die Cloud-Nutzung schafft.