Actu
OUTSCALE obtient les certifications ISO 27017 et ISO 27018
septembre 2018 par Marc Jacob
OUTSCALE a été certifié ISO/IEC27001:2013 dans l’intégralité de ses infrastructures Cloud européennes et de son organisation depuis 2014.
En 2017, BSI Group attribue la certification ISO/IEC27001:2013 à l’ensemble de la R&D du leader du Cloud français, qui développe notamment TINA OS, son système d’exploitation Cloud intégrant une Intelligence Artificielle.
Des certifications internationales qui garantissent un Cloud d’excellence
Restant à la pointe de son secteur, OUTSCALE renforce son engagement pour plus de sécurité avec l’extension du périmètre ISO 27001 à ISO 27017 et ISO 27018. Suite à un audit réalisé en juillet 2018, BSI Group, organisme de certification indépendant et reconnu au niveau mondial, a attribué ces deux attestations de conformité.
Cette démarche positionne OUTSCALE comme le seul Cloud Provider européen étant intégralement certifié.
ISO 27017 : spécifique à la sécurité dans le Cloud, cette certification permet de préciser les bonnes pratiques entre les clients et fournisseurs et apporte de la transparence dans leur relation.
L’ISO/IEC 27017 (Code de pratique pour les contro ?les de se ?curite ? de l’information fonde ?s sur l’ISO/IEC 27002 pour les services en nuage) est un catalogue de bonnes pratiques pour les contro ?les de se ?curite ? adapte ? aux services en nuage. Ces bonnes pratiques sont additionnelles a ? celles de l’ISO/IEC 27002 sur la se ?curite ? de l’information, dans le cas où une société s’inscrit dans le cadre de l’ISO/IEC 27001.
Cette certification inte ?gre des bonnes pratiques techniques et organisationnelles.
Dans le cadre de l’amélioration continue du système de management, OUTSCALE inclut maintenant les évolutions proposées par l’ISO 27017 dans ses mesures de sécurité.
ISO 27018 : protection de la vie privée dans le Cloud, c’est un véritable complément de bonnes pratiques en matière de sécurité, dans le contexte du traitement de données à caractère personnel.
Cette certification établit de nouveaux contrôles sur la confidentialité des données stockées, parmi lesquels la séparation entre les environnements de développement, les environnements de test et les environnements opérationnels lorsque des données à caractère personnel sont utilisées pour des tests, la gestion de la sauvegarde d’informations impliquant plusieurs copies de données, la récupération et l’effacement de ces informations. Cette norme de sécurité internationale consiste à vérifier la sécurité des outils et des processus du système d’information et à valider la conformité des systèmes de management de la sécurité de l’information de la plate-forme Cloud aux exigences industrielles les plus strictes. Cette certification est l’assurance pour les clients d’OUTSCALE du maintien d’un niveau de sécurité maximum sur ses services Cloud.
