Cada vez mais as organizações estão a colocar os seus dados na nuvem ("cloud"). Para evidenciar a aplicação de controlos sobre esta informação, a implementação da ISO/IEC 27001 e ISO/IEC 27018 permite ás organizações darem e terem confiança na proteção da informação residente na cloud