ISMS – Was ist ein Information Security Management System?

Ein Information Security Management System oder Informationssicherheitsmanagementsystem (ISMS) ist eine Kombination aus Richtlinien, Prozessen und technischen & organisatorischen Maßnahmen innerhalb einer Organisation, die dazu dienen, die Informationssicherheit dauerhaft zu definieren, zu steuern, zu kontrollieren, aufrechtzuerhalten und fortlaufend zu verbessern.  Einer der international wichtigsten und verbreitetsten Standards dazu ist der ISO 27001 Standard, welcher auch als Grundlage für den BSI-Grundschutz dient. Generell ist ein ISMS für jedes Unternehmen – unabhängig der Größe und Branche – sinnvoll um Wettbewerbsfähig zu sein. Die im Rahmen des ISMS geschaffene erhöhte Transparenz der Geschäftsprozesse und IT-Systeme gibt uns zusätzlich die Möglichkeit Verbesserungspotenziale zu identifizieren und trägt zur Risikominimierung und Steigerung des Sicherheitsniveaus bei.

Wie kann ADVISORI Sie bei Ihrem Information Security Management System (ISMS) unterstützen?

ADVISORI berät Kunden bereits seit vielen Jahren bei der Planung und Implementierung von ISMS. Dabei nutzen unsere Beraterinnen und Berater ihren enormen Wissensschatz aus langjähriger Projekterfahrung und ihr tiefgreifendes Know-how anerkannter IT-Standards wie z.B. COBIT, BSI-Grundschutz und ISO 27001. Hier finden Sie eine Auswahl unserer ISMS-Services im Überblick: •    ISMS Reifegradanalyse, Health Checks und Audits (z.B. in Vorbereitung auf eine ISO27001- oder BSI IT-Grundschutz Zertifizierung) •    ISMS-Aufbau und Weiterentwicklung •    Aufbau eines ISMS-KPI-Monitorings •    Schulungen in diesem Themenumfeld