Ein ISMS ist eine Aufstellung von Verfahren und Regeln innerhalb eines Unternehmens. Ein ISMS dient dazu, die Informationssicherheit dauerhaft zu definieren, zu steuern, zu kontrollieren und aufrechtzuerhalten.

Herausforderung und Ziel ist es, ein ISMS fortlaufend zu optimieren! Der Fokus liegt dabei auf der Integrität, Vertraulichkeit und Verfügbarkeit von Informationen.