ISO/IEC 27017 – Sécuriser les environnements et services cloud

ISO/IEC 27017:2026 fournit des contrôles et recommandations de sécurité spécifiquement adaptés aux services cloud. Basée sur ISO/IEC 27002, elle clarifie notamment les responsabilités de sécurité partagées entre fournisseurs et clients du cloud et s'applique aux environnements publics, privés et hybrides.

Elle est particulièrement pertinente pour les fournisseurs SaaS et cloud, les organisations fortement dépendantes d'AWS, Azure, Google Cloud ou d'environnements privés, ainsi que les entreprises réglementées dont des données ou applications critiques sont hébergées à l'extérieur de leur infrastructure traditionnelle.

L'implantation permet d'identifier les responsabilités mal définies, les configurations à risque, les problèmes d'accès privilégiés, les lacunes de surveillance et les dépendances envers les fournisseurs. Elle complète particulièrement bien un SMSI ISO/IEC 27001.

Effort indicatif : 2 à 5 mois; 50 à 150 heures-personnes internes; environ 80 à 220 heures Quantum Beyond, selon le nombre de plateformes, comptes, régions, fournisseurs et architectures cloud.

L'intervention des experts de Quantum Beyons peut inclure la cartographie des responsabilités, l'analyse d'architecture, IAM et privilèges, configurations, journalisation, segmentation, sauvegardes, gestion des fournisseurs et intégration des contrôles cloud au système global de cybersécurité.

Le bénéfice principal est une vision beaucoup plus claire de la sécurité du cloud : qui protège quoi, comment les contrôles sont vérifiés et où subsistent les zones grises susceptibles de devenir des vulnérabilités.