El par de extensiones para la nube de ISO 27001. ISO 27017 añade orientación de controles de seguridad específica para la nube; ISO 27018 añade obligaciones sobre datos personales en la nube para encargados del tratamiento. Ambas son extensiones, por lo que se venden junto con ISO 27001 y no como estándares independientes.
Norma
ISO/IEC 27017 (seguridad en la nube) + ISO/IEC 27018 (procesador de PII en la nube)
Las dos extensiones de ISO 27001 específicas para la nube: controles de seguridad para servicios en la nube y protección de PII en encargados del tratamiento en nubes públicas.
Internacional•€600/año como paquete de estándares adicional•Se incorpora bajo petición — normalmente en dos semanas