ISO/IEC 27017 & 27018

Il corso tratta due codici di condotta internazionali pensati per il cloud: uno dedicato ai controlli di sicurezza delle informazioni nei servizi in nuvola, l'altro alla tutela dei dati personali quando il fornitore cloud agisce come responsabile del trattamento. Ne beneficiano soprattutto chi lavora nella governance e nella gestione dei sistemi di sicurezza, chi cura la conformità in aziende che hanno affidato dati a piattaforme esterne e chi valuta fornitori cloud o redige contratti con clausole privacy. Nella pratica, chi partecipa acquisisce strumenti per capire quali obblighi di sicurezza e di protezione dei dati ricadono sul provider e quali restano in capo al cliente, con un taglio orientato alla gestione operativa.