Ein ISMS ist ein systematischer Ansatz zum Managen sensitiver Unternehmensinformationen, damit sie sicher sind. Es umfasst Personen, Prozesse und IT-Systeme durch Anwendung eines Risikomanagementprozesses und hilft einer Organisation, Informationssicherheit zu entwickeln, zu implementieren, zu verbessern und zu betreiben.