ISO 27018 : protéger les données personnelles dans le cloud
Ce que l'ISO 27018 exige d'un fournisseur cloud qui traite des données personnelles, et comment le prouver à vos clients.

7 min de lecture
Directeur général SICE, expert et auditeur pour ISO 27001, 9001 et 20000-1
Fabio Sestito est directeur général de SICE et audite les systèmes de management selon ISO 27001, 9001 et 20000-1.
Ce que l'ISO 27018 exige d'un fournisseur cloud qui traite des données personnelles, et comment le prouver à vos clients.

7 min de lecture
ISO 27017 complète ISO 27002 pour les services cloud. Voici ce qu'un éditeur SaaS doit documenter, configurer et prouver à ses clients.

8 min de lecture
ISO 27017:2015 fixe les mesures de sécurité propres au cloud. Voici ce qu'elle couvre et comment une PME peut obtenir le certificat.

7 min de lecture
ISO 20000-1 atteste que vos services informatiques suivent une méthode structurée. Exigences clause par clause, checklist et voie d'obtention en ligne.

7 min de lecture
Le certificat ISO 20000-1 prouve que vos services IT sont gérés de façon structurée. Exigences, preuves attendues, checklist et voie d'obtention.

8 min de lecture
Un certificat ISO 27001 sans audit externe repose sur une auto-évaluation. Ce qu'il atteste, ses limites et les cas où l'audit sur place s'impose.

7 min de lecture
Checklist ISO 27001:2022 pour start-up : sept étapes, les preuves à réunir et les cas où l'audit sur site s'impose.

8 min de lecture
Le coût d'une certification ISO 27001 dépend du périmètre, du conseil, de l'audit et du temps interne. Voici les postes à budgéter.

7 min de lecture