ISO/IEC 27017
siglanuvemgovernança e risco
Significa: ISO/IEC 27017 (cloud security controls)
A extensão de segurança em nuvem da ISO 27001 - controles específicos de ser, ou usar, um provedor de nuvem.
A ISO/IEC 27017:2015 complementa a ISO 27002/27001 com orientação específica de nuvem: responsabilidade compartilhada, hardening de máquinas virtuais, operações de administrador, isolamento de tenant. Não é uma certificação isolada, e sim uma camada de nuvem, por isso quase sempre aparece junto da 27001 e da 27018 na página de conformidade de um provedor.
Também conhecido como: iso 27017, iso/iec 27017, iso27017