Informationssicherheits-Managementsystem (ISMS) ist ein System von Verfahren und Regeln zur dauerhaften Steuerung und Kontrolle der unternehmensweiten Informationssicherheit