Ein Informationssicherheits-Managementsystem (ISMS) ist ein Rahmenwerk, das Unternehmen und Organisationen dabei hilft, Risiken für die Informationssicherheit zu identifizieren, zu bewerten und zu managen. Es ist ein prozessorientierter Ansatz zur Verwaltung von Informationen, um deren Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten und somit die Informationssicherheit zu erhöhen. Ein ISMS definiert eine systematische Herangehensweise an die Verwaltung von Informationssicherheit, besteht aus einer Reihe von Richtlinien, Verfahren, Prozessen und Systemen und basiert in der Regel auf einem internationalen Standard, wie z. B. ISO/IEC 27001, der die Anforderungen an ein ISMS festlegt.