La protezione delle informazioni personali dalle minacce interne ed esterne è una delle principali preoccupazioni per ogni organizzazione, indipendentemente dalle dimensioni o dal settore di appartenenza. Inoltre, se tali informazioni PII sono conservate nel cloud, i rischi per la sicurezza delle informazioni possono aumentare e la necessità di disporre di controlli di sicurezza del cloud efficaci e specifici diventa fondamentale.
Lo scopo di ISO/IEC 27018, quando utilizzato insieme agli obiettivi e ai controlli di sicurezza delle informazioni in ISO/IEC 27002, è quello di creare un insieme comune di categorie e controlli di sicurezza che può essere implementato da un fornitore di servizi di cloud computing pubblico che agisce come un Processore PII. La norma non sostituisce la legislazione e i regolamenti applicabili (ad esempio GDPR e HIPAA dell'UE), ma fornisce un quadro di conformità comune per i fornitori di servizi di cloud pubblico, in particolare quelli che operano in un mercato multinazionale.
Questo corso è rivolto sia ai fornitori di servizi cloud che ai clienti che interagiscono con un fornitore di servizi cloud.
Il corso contribuirà a garantire che siano predisposti adeguati controlli di sicurezza delle informazioni per proteggere le PII elaborate dai fornitori di servizi cloud in base al contratto con i loro clienti.
Benefici del corso
Questo corso aiuterà i fornitori di servizi cloud a:
- Identificare i principali vantaggi associati all'utilizzo di ISO/IEC 27018 per la protezione delle informazioni personali all'interno dei servizi cloud forniti, unitamente a un ISMS efficace
- Considerare i rischi specifici di Cloud e PII e i relativi controlli ISO/IEC 27018
- Comprendere le motivazioni alla base dei controlli, del loro utilizzo e implementazione
- Stabilire un livello adeguato di protezione per le informazioni personali all'interno dei servizi cloud forniti
- Questo corso aiuterà, inoltre, i clienti di un servizio cloud a discutere e negoziare un contratto adeguato con un fornitore, garantendo che quest'ultimo implementi controlli adeguati. Contribuirà inoltre a sviluppare un meccanismo per l'esercizio dei diritti e delle responsabilità in materia di audit e conformità.
