Fecha de publicación: 01/03/2021
Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información basados en la norma ISO/IEC 27002 para los servicios en nube. (ISO/IEC 27017:2015). (Ratificada por la Asociación Española de Normalización en marzo de 2021.)
La norma UNE-EN ISO/IEC 27017:2021, «Tecnología de la Información. Técnicas de seguridad. Código de prácticas para los controles de seguridad de la información basados en la norma ISO/IEC 27002 para los servicios en nube», es un estándar internacional que establece requisitos y recomendaciones para la implementación de controles de seguridad de la información en entornos de servicios en la nube. Esta norma se basa en la norma ISO/IEC 27002, que proporciona una guía general para la gestión de la seguridad de la información.
La norma UNE-EN ISO/IEC 27017:2021 se enfoca específicamente en los servicios en la nube y establece requisitos y recomendaciones para la implementación de controles de seguridad de la información en este contexto. Estos controles abarcan desde la gestión de la identidad y el acceso hasta la protección contra ataques cibernéticos, pasando por la gestión de los datos y la recuperación en caso de incidentes.
La norma es aplicable a cualquier organización que ofrezca servicios en la nube, ya sea como proveedor o usuario. Los beneficios de implementar esta norma incluyen una mayor confianza en la seguridad de la información, una reducción del riesgo de incidentes y un cumplimiento con los requisitos legales y regulatorios.
La norma UNE-EN ISO/IEC 27017:2021 es un documento de referencia importante para cualquier organización que desee implementar controles de seguridad de la información en entornos de servicios en la nube.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar