←  Zurück
Lexikon

ISMS

Das systematische Management der Informationssicherheit im Unternehmen.

Definition

Ein Informationssicherheits-Managementsystem bündelt Richtlinien, Prozesse, Rollen und Kontrollen, mit denen ein Unternehmen Vertraulichkeit, Integrität und Verfügbarkeit seiner Informationen sicherstellt. Statt einzelner Maßnahmen etabliert es einen fortlaufenden Kreislauf aus Planen, Umsetzen, Prüfen und Verbessern. Der bekannteste Standard dafür ist ISO 27001, an dem sich ein ISMS zertifizieren lässt. Ein gelebtes ISMS ist zugleich die Quelle für viele Antworten in Sicherheitsfragebögen.

was für Dienstleister bedeutet

Für Dienstleister ist ein ISMS doppelt wertvoll: Es schafft echte Sicherheit und liefert zugleich die Belege, die Kunden ständig anfragen. Das Problem ist selten, dass die Maßnahmen fehlen, sondern dass das Wissen darüber in Dokumenten, Richtlinien und Köpfen verstreut liegt. Bei jeder Ausschreibung wird es mühsam neu zusammengesucht, um Fragebögen zu füllen. Wer sein ISMS-Wissen zentral und abrufbar hält, beantwortet Sicherheitsfragen in einem Bruchteil der Zeit.

Wie kann tendry helfen

Mit Tendry machen Sie das Wissen aus Ihrem ISMS direkt nutzbar: als geprüfte Quelle, aus der Sicherheitsfragebögen automatisch beantwortet werden. So zahlt sich Ihre Sicherheitsarbeit auch im Vertrieb aus.

Was andere leser auch interessiert