Informationssicherheits-Managementsystem (ISMS)

Ein Information Security Management System (engl. für „Managementsystem für Informationssicherheit“, kurz ISMS) dient der Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit innerhalb einer Organisation. Vergleichbar mit anderen Management-systemen wie etwa dem Qualitätsmanagement ist es eine Sammlung aus Richtlinien und festgelegten Verfahrensweisen, mit deren Hilfe in diesem Fall die Sicherheit gesteuert und kontrolliert werden kann. Dabei kommen als Grundlage in der Regel vordefinierte Standards zum Einsatz, etwa die DIN-ISO-Norm 27001 oder der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierte IT-Grundschutz insbesondere bei Behörden und öffentlichen Einrichtungen. Ziel des Informationssicherheitsmanagements ist es, die Informationssicherheit ständig und nachprüfbar zu gewährleisten und kontinuierlich zu optimieren. Das ISMS ist damit sowohl zur Nachweisbarkeit einer guten IT-Governance und Compliance als auch zur Verbesserung des eigenen Schutzniveaus ein wertvolles Werkzeug. Aufgrund der Komplexität der eingesetzten Standards, Mechanismen und Technologien zahlt sich bei Aufbau und Aktualisierung eines ISMS die Einbeziehung erfahrener Spezialisten aus. Wir bieten Ihnen: • Aufbau und Pflege eines ISMS • Beratungsleistungen zu ISO 27001 und IT-Grundschutz (BSI) • Notfallkonzepte und Wiederherstellungskonzepte • Echtzeit-Quick-Check von Rollen und Berechtigungen