[PDF] ISO/IEC 27036-4:2016 gratis

Fecha de publicación: 28/09/2016

Information technology — Security techniques — Information security for supplier relationships — Part 4: Guidelines for security of cloud services

ISO/IEC 27036-4:2016

La norma ISO/IEC 27036-4:2016, «Information technology — Security techniques — Information security for supplier relationships — Part 4: Guidelines for security of cloud services», establece directrices para la seguridad de los servicios en la nube (cloud services) en el marco de las relaciones con proveedores. Esta norma forma parte del conjunto de estándares ISO/IEC 27036, que abarca la seguridad de las relaciones con proveedores en general.

La norma se enfoca en la seguridad de los servicios en la nube, definiendo los requisitos y recomendaciones para garantizar la protección de la información confidencial y la integridad de los datos durante el proceso de contratación y uso de servicios en la nube. Los objetivos clave de esta norma son:

* Establecer las responsabilidades de seguridad entre el proveedor y el cliente;
* Definir los requisitos para la evaluación y selección de proveedores de servicios en la nube;
* Proporcionar directrices para la implementación y gestión de la seguridad en la nube;
* Identificar los riesgos y vulnerabilidades asociados con la utilización de servicios en la nube.

La norma se dirige a organizaciones que desean implementar un modelo de seguridad para proteger sus datos y sistemas en el contexto de las relaciones con proveedores de servicios en la nube. Es especialmente relevante para empresas que manejan grandes cantidades de datos confidenciales o que requieren una alta disponibilidad y escalabilidad de sus aplicaciones.

En resumen, la norma ISO/IEC 27036-4:2016 proporciona un marco de referencia para garantizar la seguridad de los servicios en la nube en el marco de las relaciones con proveedores, protegiendo así la confidencialidad y integridad de la información.