11 – Implémentation pratique de la norme ISO/IEC 27018
Info
Ce chapitre détaille les étapes pratiques pour appliquer ISO/IEC 27018 dans une entreprise Cloud.
Étapes de mise en œuvre
- Cartographier les traitements PII
- Quelles données ? Où sont-elles stockées ? Qui y accède ?
- Compléter les contrôles ISO/IEC 27001 avec ceux de 27018
- Focus sur les annexes supplémentaires (voir chapitre 09)
- Mettre à jour les politiques internes
- Confidentialité, accès, incidents, transparence
- Intégrer les exigences dans les contrats
- Clients, sous-traitants, partenaires
- Former le personnel
- RGPD, principes PII, bonnes pratiques Cloud
- Auditer et surveiller en continu
- Journalisation, alertes, contrôles documentés
Success
L’adoption d’ISO/IEC 27018 doit être progressive mais cohérente, pilotée par la gouvernance SSI et intégrée dans le cycle d’amélioration continue.