Thuis
Gebruikte gevallen
Door kader
ISO 27017

verharden uw cloudomgevingbeveiliging met ISO 27017

ISO 27017 presenteert u best practices voor een veilige cloud-gebaseerde omgeving. Gebruik het om het reeds goede beveiligingsbeheer uit te breiden en gerelateerde risico's beter te beheersen.

Tietosuojamalliin luottavat isot ja pienet, yritykset, kunnat ja järjestöt.

Wat is ISO 27017?

ISO 27017 is een raamwerk dat is ontwikkeld voor cloudserviceproviders om een ​​veiligere cloudgebaseerde omgeving te creëren en het risico op beveiligingsproblemen te verminderen. Dit framework breidt ISO 27001 uit. Het biedt aanvullende details voor relevante ISO 27002-controles met cloudthema, samen met nieuwe controles die specifiek betrekking hebben op cloudservices.

Zo vereenvoudigt Cyberday uw ISO 27017-compliance:

Geautomatiseerd rapport visualiseert uw ISO 27017-naleving

Kadervereisten worden geïmplementeerd in Cyberday door middel van taken. Zodra u taken activeert en hun implementatiestatus definieert, zal het rapport automatisch groener beginnen te worden. Bekijk de details door op elke cel in het rapport te klikken en begrijp hoe u kunt verbeteren!

Begrijpen wat moet worden verbeterd en hoe dat moet gebeuren

in afwachting taken in uw rekening zullen u helpen compliant te worden en ook verder te gaan dan het minimum compliant niveau. Eerst begrijpt u hoe u compliant kunt worden en later begrijpt u hoe u uw beveiliging op elk aspect nog verder kunt aanscherpen.

Creëer een activa inventaris in duidelijke onderdelen

Cyberday heeft eigen secties voor gegevenssystemen, gegevensverzamelingen, andere bedrijfsmiddelen (bv. apparatuur) en fysieke gebouwen. Aan de hand hiervan krijgt u inzicht in de bedrijfsmiddelen die uw cyberbeveiliging beoogt te beschermen.

Identificeren, evalueren en behandelen van risico's voor de informatiebeveiliging

Wanneer u documenteert over bijvoorbeeld de resultaten van risicobeheer of een continuïteitsplan, zal de documentatiekaart zal meestal op dezelfde manier functioneren, maar er is een duidelijke volgorde in het gebruik.

Geautomatiseerde werknemersrichtsnoeren en bewustmakingsopleiding

Een groot deel van informatiebeveiliging is zorgen voor de veilige werking van het personeel van een organisatie. veel taken zullen u richtlijnen moeten opstellen die mensen moeten volgen. Deze worden geaccepteerd door middel van Gidsboek, dat ook kan worden uitgebreid met opleidingmateriaal. Er zijn ook beleidssjablonen beschikbaar, als u van uw inhoud een deelbaar document wilt maken.