ISMS: Informationssicherheits-Managementsystem
ISMS erklärt: Wie ein Managementsystem für Informationssicherheit aufgebaut ist und wofür Unternehmen es brauchen.
IT Lexikon
Kurz erklärt
Ein Informationssicherheits-Managementsystem (ISMS) ist der organisatorische Rahmen, mit dem ein Unternehmen Informationssicherheit steuert: Risiken werden bewertet, Maßnahmen priorisiert und umgesetzt, ihre Wirksamkeit gemessen und Abweichungen korrigiert.
Zum ISMS gehören ein definierter Geltungsbereich, eine Risikomethodik, Richtlinien und Verantwortlichkeiten, Kennzahlen sowie regelmäßige interne Audits und Management-Reviews. Technische Schutzmaßnahmen sind Teil davon, aber eben nur ein Teil.
Der verbreitetste Standard dafür ist ISO/IEC 27001; im deutschsprachigen Raum ist zusätzlich der BSI IT-Grundschutz relevant. Ein ISMS ist häufig die Grundlage, um Nachweise gegenüber Kunden, Versicherern und Aufsicht zu führen. Mehr dazu unter ISO 27001 und ISMS.
Lösungen in einer neuen Dimension.
Ein Gespräch genügt, um herauszufinden, wo IT, Microsoft Cloud und KI den Arbeitsalltag wirklich entlasten können.
Ihr Ansprechpartner: Daniel Penninger, Geschäftsführer