ISMS

Informationssicherheits-Managementsystem: ein strukturierter Rahmen aus Regeln und Prozessen, um Informationssicherheit im Unternehmen systematisch zu steuern.

Ein ISMS legt fest, wie Risiken für Daten und Systeme erkannt, bewertet und behandelt werden und wer im Unternehmen dafür verantwortlich ist. Das bekannteste Rahmenwerk dafür ist die Norm ISO/IEC 27001. Auch ohne formale Zertifizierung hilft schon ein grundlegendes ISMS, Sicherheitsmaßnahmen nachvollziehbar und wiederholbar zu machen.