Vous gardez votre méthodologie
Vos échelles, votre matrice de risques et vos propres contrôles à côté de ceux de l'ISO 27018 et de l'ISO 27001. Vous partez de ce que vous avez déjà.
Logiciel ISO 27018 pour protéger les données personnelles dans votre cloud
Pour les fournisseurs de services cloud qui traitent les données de leurs clients. Sous-traitants ultérieurs, localisation des données, demandes des autorités et suppression en fin de contrat, avec les contrôles de l'ISO 27018 intégrés à votre ISO 27001.
4,4 · 105 avis sur G2
+2 000 entreprises font confiance à GlobalSuite®
Gérer l'ISO 27018 dans GlobalSuite®
Ce que demande la norme, ce que vous avez déjà fait et ce qu'il reste à faire, sur une seule plateforme. Écrans avec données d'exemple.
Chaque contrôle de l'annexe A avec son applicabilité, son statut et son niveau de conformité, dans le périmètre de votre ISO 27001.
Chaque contrôle de l'annexe A avec son applicabilité, son statut et son niveau de conformité, dans le périmètre de votre ISO 27001.
L’IA lit vos contrats d’achat et repère les fournisseurs qui traitent les données personnelles de vos clients sans avoir été référencés. Vous les ajoutez comme sous-traitants ultérieurs et lancez l’information.
Agent IA
Ajouter les sous-traitantsIgnorer
✓ 2 sous-traitants ajoutés à la listeLa technologie IA peut commettre des erreurs.Chaque demande d'une autorité dans son dossier : la réquisition, la revue juridique et l'avis au client, avec version et approbation.
Le certificat de suppression de chaque client passe par son workflow d'approbation avant d'être envoyé.
L'arborescence des dépendances du service : chaque système avec le centre de données dont il dépend et sa région.
Le niveau de conformité de chaque section de contrôles en graphiques prêts pour vos clients et la direction.
Automatisez le processus de conformité
Vous définissez le flux une fois, GlobalSuite® le répète : il demande, relance, collecte et met à jour. Votre équipe n'intervient que lorsqu'il faut décider.
- Évaluations par campagnesDes questionnaires envoyés à chaque responsable de contrôle, avec relances jusqu'à la réponse.
- Avis aux clientsUn nouveau sous-traitant ultérieur, une nouvelle région ou une demande d'une autorité déclenchent l'avis au client.
- Circuits d'approbationPolitiques, risques acceptés et exceptions, chacun avec sa signature et sa date.
- Tout se recalculeSi un sous-traitant ultérieur ou une région change, son risque et ses garanties sont rouverts.
Ce que vous gagnez en abandonnant les tableurs
Les rapports sont déjà prêts
Liste des sous-traitants ultérieurs, localisation des données et rapport pour les clients, à jour et prêts à télécharger.
L'IA fait le premier passage
Avant chaque audit, l'agent passe en revue les sous-traitants ultérieurs et les contrats, repère ce qui manque pour l'ISO 27018 et prépare le plan. Vous n'avez plus qu'à valider.
Ce que vous faites pour l'ISO 27018 sert aussi pour d'autres normes
Les sous-traitants ultérieurs, les contrats et les contrôles de confidentialité dans le cloud sont la base de l'ISO 27701 et du RGPD. Dans GlobalSuite®, ils se font une seule fois et servent pour toutes.
Estimation interne de la part de chaque norme déjà couverte : une exigence compte entièrement si elle est couverte de la même façon, à moitié si elle ne l'est qu'en partie. Chaque norme ajoute ses propres exigences.
ISO 27701
RGPD
ISO 27001
Connecté aux outils que vous utilisez déjà
GlobalSuite® s'intègre par API à votre écosystème. Les données arrivent toutes seules, personne ne les recopie à la main.
- Systèmes contenant des données personnellesdepuis votre inventaire ou votre CMDB
- Utilisateurs et accèsdepuis l'annuaire Active Directory
- Actions du plandans votre outil de ticketing
- Indicateurs de confidentialitédans Power BI ou votre data lake
Active Directory
Identité
Ticketing
CMDB
Power BI
Supervision
Vulnérabilités
Data lake
Power BI
Supervision
Vulnérabilités
Data lake
Plateforme GRC GlobalSuite®Modules
L'ISO 27018 se gère dans le module Confidentialité
Et ce module fait partie de la plateforme GRC. Les sous-traitants ultérieurs, systèmes et contrats que vous créez pour l'ISO 27018 sont les mêmes que ceux qu'utilisent la sécurité et le risque tiers. Rien n'est donc maintenu deux fois.
Si vous avez déjà l'ISO 27001, l'ISO 27018 s'ajoute à son périmètre sans repartir de zéro.
Votre objectif : l'ISO 27018 dans votre certificat ISO 27001
Le chemin, c'est votre équipe qui le parcourt. GlobalSuite® automatise votre système de management et, si besoin, nos consultants vous accompagnent à l'étape de votre choix.
Si vous voulez de l'aide, nos consultants sont :Lead Auditor ISO 27001Avocats experts en protection des données+2 000 projets
- DiagnosticVous savez ce qui vous manque par rapport à l'ISO 27018 et par où commencer.
- Mise en œuvreVous passez en revue sous-traitants ultérieurs, régions et contrats, et décidez quels contrôles s'appliquent.
- Automatisation du système de managementPreuves, approbations, rappels et indicateurs tournent tout seuls dans GlobalSuite®.
- AuditVous arrivez à l'audit interne et à l'audit de certification avec tout en ordre.
L'ISO 27018 dans votre certificatEt chaque renouvellement, sans repartir de zéro.
Ce que nos clients ont obtenu
Grupo El Rosado
Distribution · Équateur
Au-delà d'une expérience positive avec l'outil, je souligne l'aide rapide et précise du support pour répondre aux questions ou aux problèmes détectés.
María Lorena Paredes CastilloResponsable du service juridique · Grupo El Rosado
- 70%
- de temps en moins pour l'analyse et la gestion des risques
- 60%
- plus simple de se conformer à la protection des données
Avis vérifiés sur G2
Lire les 105 avisLa plateforme est parfaite pour paramétrer. Je l'utilise pour me conformer à la LOPDP.
Elle réduit la dispersion des outils et centralise preuves, documentation, contrôles et évaluations en un seul endroit.
Très facile à utiliser, et quand nous avons eu un problème, le support nous a beaucoup aidés. Facile à déployer.
On le regarde avec vos risques et votre méthodologie ?
Demander une démo
Questions fréquentes sur l'ISO 27018
Votre question n'y est pas ? Parlez-nous de votre cas et nous y répondrons en partant de votre situation.
Parlez-nous de votre casQu'est-ce que l'ISO 27018 ?
Un code de bonnes pratiques pour les fournisseurs de cloud public qui traitent des données personnelles pour le compte de leurs clients. Il ajoute des contrôles à ceux de l'ISO 27001 : sous-traitants ultérieurs, localisation des données, demandes des autorités, suppression en fin de contrat et transparence.
Peut-elle être certifiée ?
Pas seule. Elle est auditée dans le périmètre de l'ISO 27001, donc le certificat ISO 27001 couvre aussi l'ISO 27018. GlobalSuite Solutions ne certifie pas : nous vous aidons à avoir les contrôles prêts pour l'audit.
En quoi diffère-t-elle de l'ISO 27701 ?
L'ISO 27018 s'adresse aux fournisseurs de cloud qui agissent comme sous-traitants. L'ISO 27701 est un système de management de la confidentialité complet, pour les responsables du traitement comme pour les sous-traitants, et elle se certifie. Beaucoup d'entreprises ont les deux.
Est-elle utile pour le RGPD ?
Elle aide pour les obligations du sous-traitant : contrats, sous-traitants ultérieurs, sécurité et notification des violations. Les obligations légales restent celles du Règlement.
À qui s'adresse-t-elle ?
À toute entreprise qui propose des logiciels ou des services cloud et traite des données personnelles de ses clients. C'est une façon claire de répondre à leurs questionnaires de sécurité et de confidentialité.
Où en est
la confidentialité de votre cloud ?
Dites-nous ce dont vous avez besoin et nous vous montrons comment GlobalSuite® y répond.