ISMS (Informationssicherheitsmanagementsystem)
Gesamtheit von Regeln, Prozessen und Verantwortlichkeiten zur systematischen Steuerung der Informationssicherheit einer Organisation.
Definition
Gesamtheit von Regeln, Prozessen und Verantwortlichkeiten zur systematischen Steuerung der Informationssicherheit einer Organisation.
Beschreibung
Ein ISMS definiert, wie Sicherheitsrisiken identifiziert, behandelt und überwacht werden. Es wird typischerweise nach ISO/IEC 27001 oder BSI-IT-Grundschutz aufgebaut und regelmäßig auditiert.
Zusammenhang in der MVS
Die Voigtmann GmbH betreibt ein nach ISO/IEC 27001 zertifiziertes ISMS; die MVS lässt sich zudem in bestehende ISMS der Auftraggeber integrieren – u. a. über Sicherheitskonzept, TOM und rollenbasierte Berechtigungen.
Verwandte Begriffe
ISO/IEC 27001 · BSI-IT-Grundschutz · TOM (Technische und organisatorische Maßnahmen)