Information Security Management System

Information Security Management System bedeutet auf Deutsch „Managementsystem für Informationssicherheit“. Das ISMS beinhaltet Tätigkeiten, Prozesse und Vorschriften, mit denen die Sicherheit der Informationen eines Unternehmens definiert, gesteuert, überwacht, dokumentiert und fortlaufend optimiert werden. Diese Maßnahmen wirken entlang der gesamten Wertschöpfungskette und beziehen Mitarbeitende und die IT-Strukturen mit ein. Ziel des ISMS ist es, sämtliche Risiken für die Informationssicherheit im Unternehmen zu identifizieren und zu bewerten, besonders schützenswerte Ressourcen zu bestimmen, ein passendes Risikomanagement einzuführen, geeignete Schutzmaßnahmen zu entwickeln und diese stetig zu optimieren.

Manche Branchen und Gesetze schreiben für Unternehmen ein zertifiziertes ISMS vor. Diese Unternehmen unterliegen häufig einem jährlichen externen Audit.