Unter Informationssicherheits-Management versteht man ein gezieltes Management von Vertraulichkeit,

Integrität und Verfügbarkeit von Informationen/Daten, z. B. nach ISO/IEC 17799, IT-Grundschutzhandbuch, ISO/IEC TR 13335, CobiT, The Standard usw.