Ein Information Security Management System (ISMS) definiert Regeln und Verfahren, um die Informationssicherheit im Unternehmen dauerhaft zu steuern, zu kontrollieren und zu verbessern.

Kernbestandteile

Vertraulichkeit: Zugriff nur für Berechtigte.
Integrität: Schutz vor unbefugter Änderung.
Verfügbarkeit: Zugriff bei Bedarf gewährleistet.

PDCA-Zyklus im ISMS

Phase	Bedeutung
Plan	Sicherheitsziele festlegen.
Do	Maßnahmen umsetzen.
Check	Wirksamkeit überwachen.
Act	Verbesserungen vornehmen.