En fait, le niveau d’adoption donne un aperçu de la maturité des meilleures pratiques et de la disponibilité de services infonuagiques prêts pour l’entreprise.

Les organisations qui prennent la décision stratégique d’adopter des technologies infonuagiques doivent identifier les risques potentiels de sécurité et les contrôles requis pour garder les données et les applications sécurisées dans le nuage. Ainsi, il est nécessaire de procéder à une évaluation de la conformité lors de l’adoption de l’infonuagique. Les mesures suivantes sont prises lors de l’évaluation de la conformité afin d’assurer la sécurité et la responsabilité des données et applications dans les services infonuagiques :

• Faire correspondre les exigences de sécurité de l’organisation avec les capacités de sécurité du fournisseur de services infonuagiques
• Analyser les politiques de sécurité du fournisseur de services infonuagiques ainsi que l’historique de la transparence et des pratiques liées à la sécurité
• Bien comprendre les aspects techniques du flux de données et de trafic
• Bien comprendre et documenter les rôles et responsabilités du fournisseur de services infonuagiques
• Comprendre les certifications et les conformités pouvant être exploitées auprès du fournisseur de services infonuagiques