IT-Sicherheit
Informationssicherheitsmanagementsystem (ISMS)
Kurz gesagt: Ein Informationssicherheitsmanagementsystem (ISMS) ist laut BSI ein umfassendes Konzept zur Verwaltung, Steuerung und Verbesserung der Informationssicherheit einer Organisation.
Es legt fest, wer im Unternehmen für Informationssicherheit verantwortlich ist, welche Regeln gelten und wie Risiken bewertet und Maßnahmen überprüft werden. Bekannte Grundlagen sind die Norm ISO/IEC 27001 und der IT-Grundschutz des BSI. Für kleinere Unternehmen ist die Basis-Absicherung nach IT-Grundschutz ein möglicher Einstieg. Ein ISMS ist kein einmaliges Projekt, sondern ein fortlaufender Prozess, der regelmäßig überprüft und verbessert wird.
Mehr dazu im Ratgeber: Basis-Absicherung nach IT-Grundschutz: Einstieg für KMU
Frage zu Informationssicherheitsmanagementsystem (ISMS) in deinem Betrieb?Wir schauen uns deine Umgebung an und sagen dir, was der Begriff für dich konkret bedeutet.
Quelle: medien.bsi.bund.de
