La certification ISO 27001 est une norme de gestion de la sécurité qui définit les bonnes pratiques de gestion de la sécurité et des contrôles complets en suivant les bonnes pratiques de la norme ISO 27002. La base de cette certification est l'élaboration et la mise en œuvre d'un programme de sécurité rigoureux qui comprend l'élaboration et la mise en place d'un Système de Management de la Sécurité de l'Information (SMSI) qui définit la manière dont AWS gère en permanence la sécurité de façon globale. Cette norme de sécurité reconnue dans le monde entier spécifie des entités :
- évaluer systématiquement les risques en matière de sécurité des informations, en prenant en compte l'impact des menaces et des vulnérabilités de l'entreprise ;
- concevoir et mettre en œuvre une suite complète de contrôles en matière de sécurité des informations et d'autres formes de gestion du risque, afin de traiter les risques sécuritaires de l'entreprise et de l'architecture ;
- Adopter un processus de gestion global pour garantir que les contrôles de sécurité répondent de façon continue à nos exigences en matière de sécurité des informations
La certification ISO 27001 AWS peut être téléchargée ici.
L'application par AWS des normes ISO 27001, 27017 et 27018 et la conformité d'AWS avec ces dernières démontrent son engagement en faveur de la sécurité de l'information à chaque niveau de l'organisation. AWS est évalué par un expert externe indépendant pour valider sa conformité à la norme ISO 27001. Le programme de sécurité d'AWS, complet et conforme aux bonnes pratiques du secteur, atteste de la conformité à ces normes reconnues dans le monde entier et au code de bonnes pratiques.