ISMS nach ISO 27001, BSI-Grundschutz, VdS10000

Ein ISMS (Informationssicherheits-Managementsystem) besitzt verbindliche Regeln und Verfahren , Informationswerte in Unternehmen und Organisationen auf Grundlage einer Risikobetrachtung angemessen und strukturiert zu schützen.

Das implementierte ISMS bündelt das Wissen einer Organisation, Informationswerte mit den Schutzzielen Vertraulichkeit, Verfügbarkeit und Integrität vor Kompromittierung abzusichern und damit Konsequenzen wie wirtschaftlicher Schaden oder Verlust des Leumunds abzuwenden.

Die Zertifizierung eines ISMS, die für Betreiber Kritischer Infrastrukturen (KRITIS) verpflichtend ist, verstärkt die Resilienz einer Organisation vor Betriebsunterbrechungen, die auch das Ergebnis einer gezielten Cyber-Attacke sein können.Ein gepflegtes ISMS, das jährlich auditiert wird, ist die stabile Grundlage, Informationssicherheit und IT-Sicherheit strukturiert zu optimieren und veränderte Anforderungen zu integrieren.

Dieses strukturierte Vorgehen im Umgang mit Informationswerten können Unternehmen und Organisationen durch eine externe Stelle zertifizieren lassen. Geeignete Standards sind ISO/IEC 27001, BSI-Grundschutz und VdS 10000.

Erfahren Sie mehr über unsere Stamdards für Informationssicherheit:https://www.consecur.de/isms/standards