Chez Google Cloud, nous pensons que la confiance découle de la transparence. Nous travaillons en étroite collaboration avec nos clients pour les aider à répondre aux exigences de diligence raisonnable, de gestion des risques et de conformité réglementaire.
Lorsque vous utilisez Google Cloud ou Google Workspace, notre avenant relatif au traitement des données et nos ressources sur la confidentialité indiquent clairement nos engagements concernant le stockage des données, et gèrent vos données conformément à vos préférences, y compris ce à quoi vous devez vous attendre pour protéger et gérer vos données dans le cloud.
Centre de ressources pour la confidentialité | Avenant relatif au traitement des données dans le cloud | Stocker des données en toute confiance avec Google Cloud
Google gère un ensemble de certifications, d'attestations de conformité et de rapports d'audit basés sur les normes et réglementations internationales afin de répondre à vos exigences et à vos besoins réglementaires. Consultez le Centre de ressources pour la conformité pour en savoir plus sur les offres de conformité de Google Cloud propres à chaque région et à chaque secteur d'activité. Vous pouvez télécharger les certifications et rapports d'audit tiers (SOC, ISO, PCI-DSS, CSA STAR, etc.) directement depuis le gestionnaire des rapports de conformité. En outre, notre Centre de ressources Cloud pour l'analyse d'impact relative à la protection des données fournit des informations liées aux analyses d'impact concernant la protection des données.
Vous ne trouvez pas la documentation que vous cherchez ? Notre équipe commerciale ou votre représentant Google Cloud peuvent vous aider à accéder à notre documentation étendue.
Nous collaborons avec des fournisseurs tiers de gestion des risques pour vous aider dans vos évaluations cloud. Les fournisseurs tiers de gestion des risques effectuent régulièrement des évaluations de la plate-forme et des services de Google Cloud. Ils inspectent des centaines de contrôles de sécurité, de confidentialité, de continuité des activités et de résilience opérationnelle conformes aux normes et aux réglementations du secteur, telles que les normes NIST SP 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC2, CSA STAR, etc. En fonction de leurs observations et évaluations, les fournisseurs tiers de gestion des risques développent des rapports d'audit indépendants qui peuvent vous aider à faire évoluer et à accélérer vos propres processus d'évaluation des risques.
Présentez-nous votre objectif. Un de nos experts Google Cloud vous aidera à trouver la solution la plus adaptée.