A medida que avanza la tecnología y las organizaciones incrementan el uso de servicios en la nube, es fundamental disponer de controles más específicos en seguridad cloud. Mientras utilizamos un servicio cloud, a menudo aumentan los riesgos de seguridad de la información. Muchos de los controles de ISO/IEC 27001 señalan las responsabilidades tanto para el cliente como para el proveedor del servicio en la nube. ISO/IEC 27017 es una guía de buenas prácticas, que proporciona una orientación sobre estos controles y ayuda a centrarse en los riesgos principales asociados a servicios en la nube tanto para el cliente como para el proveedor