L’Evaluation Cloud Security d’ISG sera établie sur la base de normes et de critères définis par le Cloud Security Alliance (CSA), un groupement d’industriels, de grands groupes, d’associations et d’autres parties prenantes clés engagés dans la promotion des meilleures pratiques en matière d’assurance sécurité au sein des environnements de cloud computing, et dans la formation des utilisateurs afin de sécuriser toutes les autres formes de computing. Les activités du CSA consistent à la fois dans des actions de formation par le biais d’événements d’entreprises ou sur internet, et dans des missions de recherche qui portent sur les problèmes liés à l’assurance sécurité du cloud computing. ISG a intégré le CSA en qualité de membre en mai dernier.

Ce nouveau service permettra d’identifier les forces d’un système en matière de sécurité et de conformité en s’appuyant sur les critères du CSA. Le service permettra également d’identifier les axes de progrès en terme de performance, et de définir des recommandations afin d’apporter des améliorations. Ce cadre d’analyse permettra aux clients d’y voir plus clair quant aux exigences en matière de sécurité, de les accompagner dans la prise de mesures immédiates pour remédier aux défauts de performance et permettre une mutualisation des meilleures pratiques au sein des entreprises.