ISO 27017 amplía la norma ISO 27001 con controles específicos para la seguridad en la computación en la nube, cubriendo aspectos como la gestión de identidades en entornos cloud, la protección de datos en tránsito y en reposo en infraestructuras compartidas, y la responsabilidad entre proveedores cloud y clientes. Las empresas italianas con certificación ISO 27017 demuestran competencia en la gestión segura de servicios en la nube y en la protección de cargas de trabajo distribuidas.