Google renforce les certifications de son offre cloud professionnelle en annonçant l’adoption des normes ISO 27017 et 27018 pour l’ensemble de son offre cloud : Google Apps for Work (stockage, messagerie et collaboration) et Cloud Platform (IaaS, Paas).
Normes ISO 27017 et 27018
La première spécifique aux services cloud fixe un guide d’application des contrôles de sécurité de l’information. La norme ISO 27018 porte spécifiquement sur la sécurité et la confidentialité des données :
- garanties sur le traitement des données identifiables,
- transparence sur l’emplacement
- l’accès à ces données par des tiers, y compris les demandes formulées par des États
- interdiction de toute exploitation de ces données à des fins publicitaires,
- obligation de confidentialité pour le personnel ayant accès à ces données.
Google Cloud Platform respecte des normes strictes en matière de confidentialité et de conformité afin d’assurer la sécurité et la protection de vos données.