מדריך ליישום ISO/IEC 27017

המדריך ליישום בקרות אבטחת מידע ISO/IEC 27017 מבוססות על ISO 27002 עבור שירותי ענן.

יותר ויותר ארגונים מתבססים על שירותי ענן (cloud computing services) אם כספקי שירותים (Service providers) , למשל חברות מוצרי תוכנה המספקים את המוצר שלהם במודל תוכנה כשירות (Software as a service) ואם כלקוחות.

המדריך ליישום של ISO/IEC 27017 כחלק מתקני אבטחת המידע (Information security controls based on ISO/IEC 27002 for cloud services) מתחלק לשניים חלק עבור ספק וחלק עבור לקוח וכולל:

• הסבר על המושגים והשחקנים הרלוונטיים
  
• הסבר על אופן יישום דרישות 27002 בענן (ציבורי או פרטי)
• נספח A המכיל הסבר על בקרות נוספות

התקן מהווה נדבך נוסף במערכת ניהול א"מ ומשלים(לא מחליף אותו) לתקן ISO 27001 (מערכת ניהול אבטחת מידע)

סוקרי מכון התקנים הישראלי יסייעו לארגון לזהות אם מערכת ניהול אבטחת המידע שלו הותאמה גם להגנה על מידע פרטי בענן, מהן נקודות השיפור הנדרשות, ויבצעו את ההתעדה לפי 27017 ISO.

לאחר סיום התהליך המפורט למטה, הארגון יקבל תעודה שתתווסף לתעודת ההתעדה ל ת"י ISO 27001 הנמצאת ברשותו.