La ISO 27018, attualmente in fase di aggiornamento, è uno standard internazionale rivolto ai fornitori di servizi cloud pubblici che operano in qualità di responsabili del trattamento dei dati personali. Si inserisce nel più ampio contesto della sicurezza delle informazioni, proponendosi come estensione della ISO 27002, con controlli e raccomandazioni specifici per il Cloud Computing e la protezione dei dati personali.

Lo standard fornisce linee guida e best practice per rafforzare la sicurezza delle informazioni trattate nel cloud, rappresentando un importante riferimento per tutti i provider che vogliono operare in modo conforme e trasparente nel rispetto della privacy degli utenti.

La ISO 2701 è complementare ad altri standard del medesimo ambito:

• la ISO 27017, che raccoglie controlli specifici per la sicurezza delle informazioni nei servizi cloud, basati anch’essi sulla ISO 27002;

• la ISO 27701, estensione della ISO 27001 e 27002 per la gestione delle informazioni in ambito privacy 

L’adozione delle linee guida ISO 27018 permette alle Organizzazioni di:

• innalzare il livello di sicurezza e fiducia nell’uso del cloud;

• prevenire accessi non autorizzati agli ambienti di archiviazione;

• garantire la sicurezza fisica dei data center;

• migliorare la gestione delle terze parti, delle vulnerabilità e la risposta agli incidenti di sicurezza.

Inoltre, consente l’implementazione di controlli preventivi efficaci attraverso misure di sicurezza allineate all’art. 32 del Regolamento (UE) 679/2016 – GDPR, tra cui:

• crittografia;

• tecniche di pseudonimizzazione e anonimizzazione;

• audit interni ed esterni;

• Penetration Test e Vulnerability Assessment