ISO/IEC 27017 (2015)

ISO/IEC 27017 est une norme internationale publiée conjointement par l'ISO et l'IEC qui fournit des contrôles de sécurité de l'information et des orientations de mise en œuvre pour les services en nuage. S'appuyant sur ISO/IEC 27002, elle offre des orientations spécifiques au nuage à la fois pour les fournisseurs de services en nuage et pour les clients de services en nuage, en ajoutant un ensemble de contrôles qui traitent des risques partagés et distinctifs de l'informatique en nuage, tels que la séparation des locataires, les environnements virtuels et la répartition des responsabilités entre le fournisseur et le client.

ISO/IEC 27017 est un code de bonnes pratiques plutôt qu'une norme de système de management certifiable, de sorte qu'elle n'est pas certifiable de manière indépendante; les organisations démontrent généralement son adoption dans le cadre d'une certification ISO/IEC 27001. L'édition actuelle est ISO/IEC 27017:2015.