ISMS (Informationssicherheits-Managementsystem)

Ein ISMS (Informationssicherheits-Managementsystem) ist der organisierte Rahmen aus Richtlinien, Verfahren und Kontrollen, mit dem ein Unternehmen die Sicherheit seiner Informationen steuert. Es ist der zentrale Gegenstand der Norm ISO 27001: Risiken erkennen, Maßnahmen festlegen, diese überprüfen und fortlaufend verbessern. Ein zertifiziertes ISMS belegt gegenüber Kunden und Partnern, dass Daten strukturiert geschützt werden.