Logotipo de la ISO
Mundial | Todos los sectores

ISO/IEC 27017

La International Organization for Standardization (Organización Internacional de Normalización), comúnmente denominada ISO, es una organización no gubernamental a la que pertenecen 163 organismos normativos de distintas naciones.

La norma ISO/IEC 27017:2015 contiene directrices sobre los controles de seguridad de la información correspondientes al aprovisionamiento y uso de servicios en la nube e incluye:

  • Asesoramiento adicional para implementar los controles relevantes especificados en ISO/IEC 27002
  • Controles adicionales con asesoramiento para la implementación, relacionados específicamente con los servicios en la nube

Esta norma proporciona controles y asesoramiento para la implementación, tanto para proveedores de servicios en la nube (por ejemplo, Google) como para los clientes de esos servicios.

La norma ISO/IEC 27017 proporciona asesoramiento basado en la nube para 37 de los controles de ISO/IEC 27002, así como siete nuevos controles en la nube relacionados con los siguientes aspectos:

  • Qué responsabilidades corresponden al proveedor de servicios en la nube y cuáles a sus clientes
  • Retirada y devolución de recursos cuando finaliza un contrato
  • Protección y separación del entorno virtual del cliente
  • Configuración de máquinas virtuales
  • Operaciones y procedimientos administrativos asociados con el entorno en la nube
  • Monitorización de las actividades en la nube por parte de los clientes
  • Alineación de entornos de red virtuales y en la nube

Google Cloud Platform, Google Workspace y Apigee cuentan con la certificación ISO/IEC 27017:2015.

Los certificados ISO 27017 de Google Cloud Platform, Google Workspace y Apigee se pueden solicitar a través del Administrador de informes de cumplimiento. Los clientes potenciales pueden contactar con Ventas para obtener más información.


Servicios de Google Cloud que están dentro del ámbito de la norma ISO/IEC 27017

Google Cloud

Chronicle SIEM y Google Cloud Threat Intelligence for Chronicle están sujetos al Acuerdo de Servicios de SecOps.

* Indica que el ámbito de esta certificación se aplica a esta oferta en la que Google actúa como encargado del tratamiento de los Datos de Servicio (y también actúa como encargado del tratamiento de los Datos de Clientes). El tratamiento por parte de Google de los Datos del Servicio como encargado del tratamiento está sujeto a un contrato con los clientes empresariales de esta oferta.

Ve un paso más allá

Empieza a crear en Google Cloud con 300 USD en crédito gratis y más de 20 productos Always Free.

Google Cloud
  • ‪English‬
  • ‪Deutsch‬
  • ‪Español‬
  • ‪Español (Latinoamérica)‬
  • ‪Français‬
  • ‪Indonesia‬
  • ‪Italiano‬
  • ‪Português (Brasil)‬
  • ‪简体中文‬
  • ‪繁體中文‬
  • ‪日本語‬
  • ‪한국어‬
Consola
Google Cloud