Ein Informationssicherheitsmanagement umfasst die systematische Planung, Umsetzung und Überwachung von Maßnahmen zum Schutz von sensiblen und wertvollen Informationen eines Unternehmens. Es definiert Prozesse, Richtlinien und Technologien, die verwendet werden, um Daten vor unbefugtem Zugriff, Offenlegung, Störung, Änderung oder Zerstörung zu schützen. Ziel eines Informationssicherheitsmanagements ist es, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten und gleichzeitig die Risiken zu kontrollieren und die Einhaltung der einschlägigen Vorschriften zu gewährleisten. Technologien mit denen sich ein ISM darstellen lässt umfassen:
XDR und SIEM Vulnerability Management Security Change- und Policy-Management