Comment évaluer la sécurité d'un prestataire Cloud ?

Le recours à des  solutions SaaS est toujours plus fréquent. Il est très important que le  client - en tant que responsable du traitement - s'assure que le  prestataire envisagé prenne en compte correctement les aspects de  sécurité.

Ce  questionnaire est une base de travail pensée pour évaluer un  fournisseur de solution cloud (SaaS). Il a pour but de faciliter à la  fois le travail de conformité du client et de limiter l'effort du  fournisseur, souvent confronté à des évaluations de sécurité qui  s'apparentent à un audit de certification complet! L'idée de ce modèle  est donc d'identifier les éléments qui nécessiterait éventuellement  approfondissement. Mais quand tout est ok, c'est  un document qui  permet de compléter les enregistrements du client afin de prouver la  bonne mise en œuvre de ses politiques de sécurité relative à la  sous-traitance.

Ce  modèle est fourni  gratuitement, en l'état et sans garantie quelconque  en termes de responsabilité de la part de DP&S. N'hésitez pas à  l'adapter à votre contexte !