{"id":7017,"date":"2022-04-21T10:16:58","date_gmt":"2022-04-21T08:16:58","guid":{"rendered":"https:\/\/www.tec-trends.de\/tec\/?p=7017"},"modified":"2022-04-21T10:17:05","modified_gmt":"2022-04-21T08:17:05","slug":"isms-bedeutung-und-inhalt-vom-information-security-management-system","status":"publish","type":"post","link":"https:\/\/www.tec-trends.de\/tec\/digital-business\/isms-bedeutung-und-inhalt-vom-information-security-management-system\/","title":{"rendered":"ISMS: Bedeutung und Inhalt vom Information Security Management System"},"content":{"rendered":"

Immer wieder erscheint der Begriff ISMS in den Medien, ohne dass er genauer erkl\u00e4rt wird. Verst\u00e4ndlicherweise fragen sich dann viele, was dies \u00fcberhaupt bedeuten soll. Also was versteckt sich hinter der Abk\u00fcrzung ISMS und inwiefern k\u00f6nnen vor allem Unternehmen von diesem Managementsystem profitieren? Grob gesagt, geht es bei dem sogenannten „Information Security Management System“ um Methoden und Regeln f\u00fcr die Informationssicherheit einer Firma.<\/p>\n

\"\"

LeoWolfert\/shutterstock.com<\/p><\/div>\n

Hintergrund und Bedeutung<\/h3>\n

Die Abk\u00fcrzung ISMS steht f\u00fcr „Information Security Management System“, mit dessen Hilfe Unternehmen Ma\u00dfnahmen zur Informationssicherheit installieren. Durch die zunehmende Digitalisierung und Bedrohung durch Cyber-Kriminalit\u00e4t ist der Schutz von Daten umso wichtiger. Innerhalb dieses Managementsystems existieren Verfahren, Regeln sowie Ma\u00dfnahmen, mit denen diese Informationssicherheit kontrolliert, gesteuert und optimiert wird. Potentielle Risiken sollen auf diese Weise m\u00f6glichst fr\u00fch- und rechtzeitig entdeckt und behoben werden.<\/p>\n

Bei der Fr\u00fcherkennung hilft eine Penetration Testing Platform<\/a>. Dabei betrifft das Managementsystem nicht nur den digitalen Bereich eines Unternehmens, sondern auch weitere Bereiche, wie die Mitarbeiter der Firma. Damit das System effizient arbeiten kann, orientiert es sich an den individuellen Anforderungen und Ausgangslagen eines Unternehmens.<\/p>\n

Ansatz und Methoden<\/h3>\n

Das Managementsystem steht unter der Verantwortung des F\u00fchrungsbereiches. Demnach wird ein „Top-Down-Ansatz“ verfolgt, um die IT-Sicherheit der Daten und Informationen zu gew\u00e4hrleisten. Das Top-Management organisiert die Security Policies, w\u00e4hrend die Details und Umsetzung sowohl vosn der F\u00fchrungskraft als auch von den Mitarbeitern \u00fcbernommen werden k\u00f6nnen. Demnach macht es in vielen F\u00e4llen Sinn, wenn ein Unternehmen einen Datenschutz- und IT-Beauftragten benennt. F\u00fcr die Normierung des Security Managementsystems wird die Standardreihe „ISO\/IEC 2700x“ genutzt, die noch einmal in verschiedene Aufgabenbereiche unterteilt wird.<\/p>\n