ISMS

Ein Informationssicherheits-Managementsystem (ISMS) regelt, wer im Betrieb für Informationssicherheit zuständig ist und wie sie geplant, umgesetzt und regelmäßig überprüft wird.

Genauer erklärt

Ein ISMS folgt einem kontinuierlichen Verbesserungsprozess (Planen, Umsetzen, Prüfen, Verbessern). Anforderungen beschreiben ISO/IEC 27001 und BSI-Standard 200-1. Kern sind Leitlinie, Verantwortlichkeiten, Ressourcen, Sicherheitskonzept und regelmäßige Überprüfung durch die Leitung.

Artikel zum Begriff

• Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• DIN SPEC 27076: der CyberRisikoCheckDIN SPEC 27076 einfach erklärt: wie der CyberRisikoCheck abläuft, welche 27 Anforderungen geprüft werden und was im Ergebnisbericht steht.
• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• ISMS: Managementsystem für InformationssicherheitWas ein ISMS ist, woraus es nach BSI-Standard 200-1 besteht und wie viel Managementsystem ein kleiner Betrieb für seine Informationssicherheit wirklich braucht.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.