Retour aux fondamentaux : comprendre la certification ISO 27001

Dans cet article publié par la Cloud Security Alliance, Yehia (Ian) Ahmed présente ISO 27001 sous l’angle de la gestion des risques plutôt que comme une liste uniforme de contrôles.

Il aborde les responsabilités partagées des fournisseurs infonuagiques, la Cloud Controls Matrix et le programme STAR (Security, Trust, Assurance and Risk) de la CSA (Cloud Security Alliance). Consultez l’original pour lire son analyse complète.