Simacan nutzt ein ISO 27001-zertifiziertes Informationssicherheits-Managementsystem (ISMS). Ein ISMS unterstützt einen systematischen Ansatz für den Umgang mit sensiblen Informationen, um deren Sicherheit zu wahren. Das ISMS umfasst Menschen, Prozesse und IT-Systeme unter Anwendung eines Risikomanagementprozesses. Der zugrunde liegende Grundsatz des ISMS ist die Entwicklung, Implementierung und Aufrechterhaltung einer kohärenten Reihe von Richtlinien, Prozessen und Systemen (Kontrollen), um das Risikomanagement von Informationsressourcen sicherzustellen und somit ein akzeptables Niveau der Informationssicherheitsrisiken zu gewährleisten. Um diese Kontrollen einzurichten, haben wir alle möglichen Risiken im Zusammenhang mit den Informationen, die wir täglich verarbeiten, erfasst. Wir ergreifen Gegenmaßnahmen gegen diese Risiken, indem wir vier verschiedene Arten von Kontrollen entwickeln und umsetzen: technische Kontrollen, administrative Kontrollen, rechtliche Kontrollen und Managementkontrollen. Technische und rechtliche Kontrollen zielen auf die kurz- bis mittelfristige Gewährleistung der Informationssicherheit ab, während administrative und Managementkontrollen das Ziel haben, die Informationssicherheit mittel- bis langfristig sicherzustellen. Beispiele für solche Kontrollen sind Identitäts- und Zugriffsmanagement, Ereignisüberwachung, Asset Management und Disaster Recovery.