Le site cloud de Tübingen du Réseau allemand pour l’infrastructure de bioinformatique (de.NBI) a satisfait avec succès à la dernière certification ISO 27001:2022. Cela signifie que le centre de données est entièrement conforme aux normes du RGPD de l’UE et aux normes internationales de sécurité des données.
Le processus incluait la personnalisation de la plateforme cloud FishOS, qui sert de logiciel de gestion de charge de travail pour le Cloud de.NBI de Tübingen. Exécutée de manière indépendante par l’équipe cloud de.NBI à Tübingen, cette procédure a démontré la capacité du logiciel à s’adapter à divers environnements et à se conformer aux exigences de la norme ISO 27001.
Pourquoi la certification ISO 27001 est importante
L’ISO 27001 est la référence mondialement reconnue pour la création, la mise en œuvre et la maintenance des systèmes de gestion de la sécurité de l’information (SGSI). Elle fournit aux organisations un cadre structuré pour sécuriser les données numériques, basées sur le cloud et physiques. Avec la croissance de la numérisation et l’augmentation du nombre de cybermenaces, les normes comme l’ISO 27001 sont essentielles pour les centres de données et les fournisseurs d’hébergement. Plus précisément, elles démontrent la capacité de l’organisation à gérer et à protéger les données sensibles.
La dernière version de 2022 introduit une approche plus orientée vers les processus. Plus précisément, elle exige l’alignement des opérations de l’entreprise sur les nouveaux cadres réglementaires. Bien qu’elle soit plus complexe, ce nouvel ensemble de règles incite les organisations à adopter une approche plus proactive de la sécurité de l’information. Par conséquent, la conformité à la norme ISO 27001:2022 démontre qu’une organisation comme l’Université de Tübingen s’engage à protéger les données des utilisateurs et à réduire les vulnérabilités.
Le rôle de FishOS dans la certification ISO 27001
Depuis plusieurs années, le Cloud de.NBI de Tübingen utilise la plateforme cloud FishOS pour gérer l’infrastructure, soutenant la recherche et le développement d’applications de nouvelle génération. En tant que tel, FishOS a facilité l’établissement de politiques et de procédures opérationnelles formant le SGSI réel.
Dans le cadre de la certification ISO 27001:2022, l’équipe de.NBI a dû personnaliser la plateforme FishOS pour s’assurer qu’elle réponde aux nouvelles exigences. Ces ajustements comprenaient :
- La configuration des systèmes d’authentification pour garantir un accès sécurisé aux ressources cloud selon les besoins
- Une sécurité renforcée du réseau, des données et des systèmes sur une base granulaire
- La mise en place de contrôles d’accès physiques pour protéger les serveurs et l’infrastructure critique.
Les fonctionnalités d’automatisation, la flexibilité et la simplicité opérationnelle de la plateforme FishOS ont permis d’exécuter l’ensemble du processus de manière indépendante. Cela démontre l’adaptabilité et la facilité d’utilisation de la plateforme.
Voici ce que partage le Dr Jens Krüger, Chef de groupe Informatique haute performance et cloud à l’Université de Tübingen :
« Un OpenStack fiable et stable est important pour fournir un environnement de traitement résilient aux chercheurs universitaires. La plateforme FishOS de Sardina Systems nous l’a fourni. Sa flexibilité, son automatisation et sa facilité d’utilisation nous ont beaucoup aidés à effectuer tous les ajustements nécessaires pour atteindre la dernière norme ISO 27001. »
La valeur du Cloud de.NBI pour la communauté de recherche allemande
Lancé en 2015, le Cloud de.NBI joue un rôle important dans le domaine des sciences de la vie en Allemagne. Il fournit à la communauté de recherche en bioinformatique des outils avancés, des capacités de cloud computing et de la formation. En conséquence, un écosystème s’est développé pour que de multiples initiatives de recherche et innovations soient développées dans le séquençage du génome, la biologie computationnelle, l’analyse des données d’imagerie et autres.
L’obtention de la certification ISO 27001:2022 renforce davantage la réputation du Cloud de.NBI au sein de la communauté scientifique. La certification garantit que les données de recherche sensibles restent sécurisées. Alors que le monde et les gouvernements accordent plus d’attention à la résilience des données, l’importance de telles certifications ne cesse de croître.
Défis du cloud dans le processus de certification
Les plateformes cloud font partie intégrante des opérations quotidiennes des entreprises ainsi que de la recherche académique. En simplifiant la gestion de l’infrastructure et en automatisant les processus, elles contribuent largement au succès professionnel. De même, elles jouent un rôle important en aidant les organisations à répondre aux exigences réglementaires et aux normes de conformité.
Chaque processus de certification nécessite d’adapter les systèmes pour répondre à des exigences spécifiques. Par exemple, ajouter de nouvelles fonctionnalités de sécurité ou mettre à jour les pare-feu. Cela signifie que le succès dépend de l’existence d’une plateforme flexible et facilement personnalisable sans ajouter de complexité. Sinon, les certifications peuvent se transformer en défis gourmands en ressources.
Le cas de la certification ISO 27001 de de.NBI met en lumière certains des points forts clés de la plateforme FishOS. Ceux-ci incluent en particulier une grande flexibilité et adaptabilité. De plus, ses fonctionnalités d’automatisation et sa convivialité ont permis à l’équipe du Cloud de.NBI de Tübingen de gérer le processus de manière indépendante, sans problèmes techniques ni support externe de la part de Sardina Systems.
Anna Korotkova, responsable de produit chez Sardina Systems, fait remarquer : « Nous sommes fiers d’avoir fourni un produit qui simplifie le processus de certification, en particulier en ce qui concerne la configuration et la mise en place des logiciels. La complexité croissante des infrastructures informatiques et le rythme effréné des affaires modernes exigent des solutions logicielles capables de fonctionner efficacement sans accroître la charge de travail. »
Propulsé par OpenStack, Kubernetes et Ceph, le FishOS primé de Sardina Systems offre des composants uniques, notamment un gestionnaire de charge de travail piloté par l’intelligence artificielle. En outre, il prend en charge des technologies de pointe telles que les GPU, les DPU et les processeurs d’IA. Ces caractéristiques font de FishOS une solution efficace pour tous ceux qui travaillent dans la recherche et le traitement de grandes quantités de données.
Conclusion
La récente certification ISO 27001:2022 du Cloud de.NBI Tübingen démontre le rôle crucial d’un logiciel de gestion de cloud adaptable et flexible pour répondre aux exigences modernes de conformité. De plus, cette réalisation souligne l’engagement de de.NBI à respecter les normes mondiales et à faire progresser la qualité de la recherche moderne.