Certification de système

ISO/IEC 27018 - Technologies de l’information - PII dans les nuages publics

Donnez à vos clients la confiance nécessaire pour partager leurs informations personnelles avec votre organisation.

L’informatique en nuage offre aux entreprises et aux consommateurs toute une série d’avantages : économies, flexibilité et accès mobile à l’information figurent en tête de liste.

Elle suscite également des inquiétudes quant à la protection des données et de la vie privée, en particulier en ce qui concerne les informations personnelles identifiables (PII).

Les PII comprennent toute information permettant d’identifier un utilisateur spécifique. Les exemples les plus évidents sont les noms et les coordonnées ou le nom de jeune fille de votre mère. Les dossiers médicaux, les adresses IP et les relevés bancaires sont des exemples auxquels les gens ne pensent pas forcément.

Utilisée avec la norme ISO/IEC 27001, la norme ISO/IEC 27018 a été publiée pour permettre aux fournisseurs de services en nuage dont l’infrastructure est certifiée par la norme d’indiquer à leurs clients existants et potentiels que leurs données sont protégées et ne seront pas utilisées à des fins pour lesquelles ils n’ont pas spécifiquement donné leur consentement.

Renforcer la confiance des clients

Grâce aux mesures de protection les plus rigoureuses mises en place pour les technologies spécifiques à l’informatique en nuage, votre capacité à protéger les informations confidentielles est considérablement renforcée.

Établir des objectifs, des contrôles et des lignes directrices pour la mise en œuvre de mesures visant à protéger les PII.
Promouvoir le respect des exigences réglementaires en matière de protection des PII.
Créer une différenciation concurrentielle en inspirant la confiance des clients grâce à la fiabilité et à la cohérence.
Cela s’applique à tous les types et à toutes les tailles d’organisations : publiques, privées, gouvernementales et à but non lucratif.