ISO 27001, 27017 et 27018 Conformité

Les cyberattaques, la conformité réglementaire et le maintien de la confiance des clients et des parties prenantes sont des priorités pour les organisations. La certification selon les normes ISO 27001, 27017 et 27018 atteste qu’une organisation a développé, mis en œuvre et géré un environnement sécurisé pour ses informations personnelles identifiables, ses informations médicales protégées et sa propriété intellectuelle.

Le réseau de contenu privé Kiteworks est certifié ISO 27001, 27017 et 27018. Ces certifications garantissent la confidentialité, l’intégrité et la disponibilité de l’information. Kiteworks propose 175 contrôles validés et des options de déploiement sécurisé incluant une architecture à locataire unique pour protéger les organisations contre les cyberattaques.

Réservez une démo
Commencer

Renforcer la protection et la confidentialité de tous les fichiers et contenus d’e-mail

Kiteworks s’engage à sécuriser les informations sensibles en appliquant les directives ISO 27001 et en investissant dans la gouvernance, les processus et les contrôles de sécurité. Grâce à des processus renforcés d’évaluation et d’atténuation des risques, à des tests d’intrusion internes et externes réguliers, à un programme de récompenses et à des audits pour SOC 2, FedRAMP et autres réglementations, Kiteworks garantit la protection et la confidentialité des actifs informationnels. La protection du périmètre minimise la surface d’attaque externe, tandis que l’architecture « assume-breach » ralentit les attaquants et alerte rapidement les services de sécurité opérationnelle. En mettant l’accent sur la sécurisation de l’information, Kiteworks répond aux normes les plus strictes en matière de protection des données sensibles.

Atténuer les risques liés au cloud grâce au réseau de contenu privé Kiteworks

La norme ISO 27017 donne les directives pour la gestion de la sécurité de l’information dans le cloud. Kiteworks a reçu la certification ISO 27017, avec un système de gestion de la sécurité de l’information (SGSI) efficace qui répond aux risques de sécurité spécifiques des services cloud. Le réseau de contenu privé de Kiteworks est doté d’une architecture de défense en profondeur, qui inclut un système durci, le chiffrement des données et le zéro trust entre les services. Les professionnels sont ainsi bien armés pour gérer les risques associés aux services cloud et protéger les informations sensibles.

Protéger les PII (informations personnelles identifiables) avec les normes les plus strictes

Kiteworks a été certifié ISO 27018 pour la protection des informations personnelles identifiables dans le cloud. Notre SGSI comprend des mesures de contrôle fondamentales comme le chiffrement des PII en transit et au repos, des contrôles d’accès, des tests d’intrusion réguliers et des fournisseurs de services cloud triés sur le volet. Nos clients gardent la maîtrise des données personnelles et ont la possibilité de modifier les demandes et de rester propriétaires de la clé de chiffrement. Nous utilisons les techniques de chiffrement TLS 1.2 et AES-256 pour sécuriser les PII à tout moment. Choisir Kiteworks, c’est faire le choix d’une protection fiable des PII dans le cloud.

Kiteworks, leader de la sécurité et conform grâce aux certifications ISO et à un SGSI performant

Ces certifications donnent des directives pour gérer la sécurité de l’information, protéger la confidentialité, l’intégrité et la disponibilité des informations personnelles identifiables dans les environnements cloud. Kiteworks a investi dans son SGSI avec la mise en place d’une gouvernance, de processus et de contrôles de sécurité renforcés. Les certifications ISO, l’architecture à locataire unique, la liste des certifications de conformité et le durcissement multicouche de la plateforme sont autant d’arguments qui valident la capacité de Kiteworks à atténuer les risques. Avec Kiteworks, vous êtes certain d’avoir un système de gestion de contenu sécurisé et respectueux de la vie privée.

Questions Fréquemment Posées

La norme ISO 27001 est un système de gestion de la sécurité de l’information (SGSI) qui permet aux organisations d’élaborer, de déployer et de maintenir un environnement sécurisé pour les données confidentielles et sensibles qu’elles ont à traiter. La norme ISO 27017 est un cadre de sécurité de l’information spécialement conçu pour les environnements cloud. Elle porte sur la gestion, la manipulation et le traitement sécurisés des données dans le cloud. Enfin, la norme ISO 27018 garantit la confidentialité et l’intégrité de vos données. Elle est spécialement conçue pour protéger les informations personnelles identifiables (PII) dans un environnement cloud.

La conformité à la norme ISO 27001 est le gage qu’une organisation a mis en place des contrôles créant un environnement sécurisé pour le traitement des données sensibles. Cela implique des mécanismes de chiffrement des données, de contrôle d’accès et des protocoles de sécurité physique/réseau. L’ISO 27017 atteste qu’une organisation réalise des contrôles de sécurité pour la gestion, la manipulation et le traitement des données dans le cloud ; gestion des identités et des accès, contrôle d’accès et partage des données, protocoles de détection et de réponse aux incidents. L’ISO 27018, enfin, garantit que les informations personnelles identifiables (PII) sont gérées et traitées en toute sécurité dans le cloud. Autrement dit, sécurité des données, protection de la vie privée et confidentialité des PII.

Ces certifications signifient que votre organisation a respecté les normes les plus strictes en matière de sécurité de l’information et de confidentialité des données, établies par l’Organisation internationale de normalisation (ISO). Cette dernière est une fédération mondiale non gouvernementale d’organismes nationaux de normalisation. L’ISO recense les contrôles et processus appropriés pour garantir que les données soient traitées et gérées en toute sécurité et en conformité avec les législations locales et internationales. Les certificats ISO démontrent l’engagement d’une organisation à sécuriser les données et à respecter la confidentialité.

Les certifications ISO offrent un avantage concurrentiel puisqu’elles témoignent de vos bonnes pratiques en matière de sécurité et de confidentialité des données, conformément aux directives d’une organisation internationale de normalisation. Elles rassurent les clients sur la mise en place de contrôles appropriés pour assurer la confidentialité, l’intégrité et la disponibilité de leurs données personnelles.

Les normes ISO 27001, ISO 27017 et ISO 27018 suivent les principes du RGPD de l’UE pour garantir la confidentialité, l’intégrité et la disponibilité des informations personnelles identifiables (PII). Elles garantissent que les données sont traitées et manipulées en toute sécurité et que des protocoles de sécurité des données appropriés sont appliqués. Enfin, elles aident les organisations à se conformer au principe de « minimisation des données » du RGPD, qui stipule que les données ne doivent être collectées et traitées qu’en cas d’absolue nécessité.

L’ISO 27001 prouve que les organisations protègent les données contre les accès non autorisés et les manipulations malveillantes. En parallèle, elle aide à identifier les risques et à mettre en œuvre des mesures de sécurité appropriées pour prévenir les cyberattaques. L’ISO 27017 atteste de la mise en place de contrôles et de mesures de sécurité pour protéger les données stockées dans des environnements cloud. Cela implique la gestion des identités et des accès, le chiffrement des données, les contrôles d’accès et des protocoles de détection et de réponse aux incidents. Enfin, l’ISO 27018 est la preuve que les entreprises protègent la confidentialité et l’intégrité des informations personnelles et qu’elles respectent les principes du RGPD.