Mondial | Tous secteurs

ISO/IEC 27001

L'Organisation internationale de normalisation (ISO) est une ONG internationale et indépendante constituée de 163 organismes nationaux de normalisation. La famille de normes ISO/IEC 27000 aide les organisations à gérer la sécurité de leurs actifs informationnels.

La norme ISO/IEC 27001 présente et fournit les exigences pour un système de gestion de la sécurité des informations, spécifie un ensemble de bonnes pratiques et détaille une liste de contrôles de sécurité permettant de gérer les risques liés à l'information.

Google Cloud Platform, notre infrastructure commune, Google Workspace, Chrome et Apigee sont certifiés conformes à la norme ISO/IEC 27001. Bien qu'elle n'impose aucun contrôle spécifique concernant la sécurité des informations, la norme 27001 décrit un système et une liste de contrôles qui permettent à Google de proposer un modèle de gestion de la sécurité complet et toujours plus performant.

Les certifications ISO/IEC 27001 de GCP, Google Workspace et Apigee peuvent être demandées via le Gestionnaire des rapports de conformité. Les clients potentiels peuvent contacter le service commercial pour en savoir plus.

Services Google Cloud couverts par la certification ISO/IEC 27001

Google Cloud Platform

Chronicle (Security) et Threat Intelligence for Chronicle sont couverts par les Conditions d'utilisation de Chronicle.

Access Approval

Access Context Manager

Access Transparency

AlloyDB

Étiquetage de données AI Platform

AI Platform Neural Architecture Search (NAS)

AI Platform Training et AI Platform Prediction

Anthos Config Management (ACM)

Anthos Config Management – Logiciel

Clusters Anthos sur Bare Metal

Clusters Anthos sur VMware

Anthos Identity Service (AIS)

Anthos Identity Service – Logiciel

Anthos Service Mesh (ASM)

Anthos Service Mesh – Logiciel

API Gateway

Apigee

App Engine

Artifact Registry

Assured Workloads for Government

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

Solution Bare Metal

BeyondCorp Enterprise

BigQuery

Service de transfert de données BigQuery

BigQuery Omni (AWS)

Autorisation binaire

Autorisation binaire – Logiciel

Certificate Authority Service

Chronicle

Inventaire des éléments cloud

Cloud Bigtable

Cloud Billing

Cloud Build

Cloud CDN

Cloud Composer

Cloud Console

Application Cloud Console

Cloud Data Fusion

Cloud Data Loss Prevention

Cloud Debugger

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Functions

Cloud Functions for Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences

Cloud Load Balancing

Cloud Logging

Cloud Logging – Logiciel

Cloud Media Edge

Cloud Monitoring

Cloud Monitoring – Logiciel

Cloud NAT (traduction d'adresse réseau)

API Cloud Natural Language

Cloud Profiler

Cloud Router

Cloud Run

Cloud Run for Anthos

Cloud Run for Anthos – Logiciel

Cloud Scheduler

SDK Cloud

Cloud Shell

Cloud Source Repositories

Cloud Spanner

Cloud Speaker ID

Cloud SQL

Cloud Storage

Cloud Storage for Firebase

Cloud Tasks

Cloud Trace

Cloud Translation

Cloud Vision

Cloud VPN

Compute Engine

Connect

Connect - logiciel

Contact Center AI

Container Registry

Data Catalog

Database Migration Service

Dataflow

Datalab

Dataproc

Datastore

DataStream

Dialogflow

Document AI

Earth Engine

Eventarc

Firebase Authentication

Firebase Test Lab

Firestore

Game Servers

GCP Marketplace

Google Cloud Armor

Google Cloud Identity-Aware Proxy

Google Cloud Threat Intelligence for Chronicle

Google Data Studio

Google Cloud VMware Engine

Google Kubernetes Engine

Hub

Identity and Access Management (IAM)

Identity Platform

Insights

IoT Core

Key Access Justification (Access Sovereignty)

Service géré pour Microsoft Active Directory (AD)

Memorystore

Migrate for Anthos

Migrate for Compute Engine

Network Connectivity Center

Network Intelligence Center

Niveaux de service réseau

Notebooks (anciennement AI Platform Notebooks)

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Outil de recommandation

API Resource Manager

Risk Manager

Secret Manager

Security Command Center

Annuaire des services

Service Infrastructure

Speech-to-Text

Service de transfert de stockage

Tables

Talent Solution

Text-to-Speech

Traffic Director

Transfer Appliance

Vertex AI (anciennement AI Platform)

API Video Intelligence

Cloud privé virtuel

VPC Service Controls

API Web Risk

Workflows

Google Workspace

Console d'administration

Apps Script

Attributions

Agenda

API Calendar

Classroom

Cloud Identity

Cloud Search

Contacts

API Contacts

Currents

Documentation

Drive

Drive Activity API

API Drive REST

Forms

Google Workspace Migrate

Gmail

API Gmail REST

Google Chat

Google Meet

Groupes

Hangouts

Jamboard

Keep

Gestion des appareils mobiles

Sheets

API Sheets

Sites

API Sites

Slides

Tasks

API Tasks

Vault

Voice

SDK Admin Google Workspace

API Alert Center

API Apps Email Audit

API Data Transfer

API Directory

API Domain Shared Contacts

API Enterprise License Manager

API Groups Migration

API Groups Settings

API People

API Reports

API Reseller

API SSO basée sur le protocole SAML

Chrome

Cloud Print

Services Chrome : Chrome Enterprise Upgrade, Chrome Education Upgrade, Chrome Nonprofit Upgrade, Chrome Kiosk et Chromebook Enterprise

Synchronisation Chrome

Apigee

Communications

Business Messages

RCS Business Messaging

Services de communication enrichis (RCS)

Spectrum Access System

FAQ

Google Cloud est-il conforme à la norme ISO/IEC 27001 ? Si oui, puis-je obtenir un exemplaire du rapport ?

Google Cloud est conforme à la norme ISO/IEC 27001 depuis plusieurs années. Pour obtenir un exemplaire du rapport de certification afin de l'utiliser dans le cadre de votre propre certification, consultez la section "Documentation associée" de cette page.

Comment puis-je me servir de la certification ISO/IEC 27001 de Google Cloud pour faciliter les démarches de mise en conformité de ma propre entreprise ?

Votre entreprise doit obtenir sa propre certification, mais vous pouvez vous servir de la certification de Google Cloud pour comprendre comment nous avons mis en œuvre les exigences dans nos produits. Lorsque votre entreprise aura identifié les contrôles ISO/IEC 27001 qui sont déjà compris dans les services Google Cloud, vous pourrez effectuer votre mise en œuvre et obtenir votre propre certification.