Certifications et rapports ISO/IEC 27001, 27017 et 27018
La famille de normes de gestion de la sécurité des informations ISO 27000 est une série de normes de sécurité des informations complémentaires qui peuvent être combinées pour fournir un cadre reconnu mondialement pour la gestion de la sécurité des informations selon les meilleures pratiques. Leur utilisation permet aux organisations de toute nature de gérer la sécurité de leurs actifs tels que les informations financières, la propriété intellectuelle, les coordonnées des employés ou des informations qui leur sont confiées par des tiers. OVHcloud a reçu ses premières certifications ISO 27001 dès 2013 pour ses offres cloud.
Il s'agit d'une norme reconnue à l'échelle internationale pour l'établissement et la certification d'un système de management de la sécurité de l'information (SMSI). OVHcloud a reçu cette certification pour ses services cloud. L'obtention de cette certification signifie qu'OVHcloud a mis en œuvre un programme de sécurité holistique relatif à ses activités de contrôle et de système de management de la sécurité des informations.
Ce code de pratiques est conçu pour servir de référence aux organisations lors de la sélection des contrôles de sécurité des informations des services cloud. Il se base sur l’implémentation dans un contexte de cloud computing d’un référentiel ISO/IEC 27001. Il peut également être utilisé par les fournisseurs de services cloud comme document d'orientation pour la mise en œuvre des contrôles de protection par leurs clients.
La confidentialité est une préoccupation déterminante dans un environnement cloud computing. La norme ISO/IEC 27018:2019 prend en compte des exigences réglementaires relatives à la protection des informations personnelles identifiables (IPI) qui peuvent être applicables dans le contexte d’évaluation des risques. Elle précise des lignes directrices liés à la sécurité de l'information d'un fournisseur de services cloud.
Demandez qu’un conseiller OVHcloud vous rappelle gratuitement
Périmètres et certificats
Les certifications ISO/IEC 27001, ISO/IEC 27017 et les rapports ISO/IEC 27018 sont disponibles pour les services OVHcloud hébergés dans l’ensemble de nos datacenters, sauf aux États-Unis qui font l’objet d’un périmètre spécifique (veuillez consulter le site Web OVHcloud Inc. pour les services exploités par les États-Unis).
Le certificat ISO/IEC 27001 dont OVHcloud est titulaire est disponible sur le site internet de l'organisme de certification « Laboratoire National de Métrologie et d’Essais » :
Services OVHcloud certifiés ISO/IEC 27001, ISO/IEC 27017 et ISO/IEC 27018
Services additionnels
Attestations de certificats et rapports
Sur demande, nos clients peuvent avoir accès à nos attestations de rapports et de certificats. Ils peuvent aussi sous certaines conditions obtenir des documents relatifs à nos certifications et attestations.
Audits sur site
Nous autorisons exclusivement les audits réalisés par des tiers dans un but de certification ou d'attestation de l'ensemble des parties intéressées. Contactez notre service commercial pour accéder à ce type de services.