# Was ist ein Informationssicherheits-Managementsystem?

Es ist die Gesamtheit aus Richtlinien, Rollen, Prozessen und Aufzeichnungen, mit der eine Organisation Informationssicherheit planvoll statt zufällig steuert. Ein Informationssicherheits-Managementsystem (ISMS) beantwortet laufend einige Fragen: Welche Informationen und Systeme sind wichtig, welche Risiken bedrohen sie, welche Maßnahmen treffen wir, wer ist verantwortlich, woran erkennen wir, dass die Maßnahmen wirken, und wie verbessern wir uns, wenn nicht? Konkret besteht es aus Dokumenten wie einer Sicherheitsleitlinie, einer Risikobewertung und einem Risikobehandlungsplan, einer Erklärung, welche Maßnahmen angewendet werden, Verfahren für Vorfälle und Lieferanten, sowie aus Nachweisen, dass sie gelebt werden: Schulungsnachweise, Berechtigungsprüfungen, Auditergebnisse und Protokolle der Managementbewertung. System heißt es, weil es in einem Kreislauf aus Planen, Umsetzen, Prüfen und Handeln läuft. ISO/IEC 27001 legt die Anforderungen fest, aber auch Unternehmen ohne Zertifizierungsziel profitieren von der Struktur, und die NIS2-Pflichten zum Risikomanagement passen gut hinein. Ein Überwachungswerkzeug ist eine Maßnahme innerhalb des Systems und eine Quelle von Nachweisen, nicht das System selbst.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/what-is-an-isms

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist die Erklärung zur Anwendbarkeit in ISO 27001?](https://netsenx.com/de/faq/what-is-a-statement-of-applicability)
- [Was ist SOC 2, und warum fragen Kunden danach?](https://netsenx.com/de/faq/what-is-soc-2)
- [Was ist der Unterschied zwischen einem SOC-2-Bericht Typ 1 und Typ 2?](https://netsenx.com/de/faq/soc-2-type-1-vs-type-2)
- [Brauchen wir ISO 27001 oder SOC 2?](https://netsenx.com/de/faq/iso-27001-or-soc-2-which-do-we-need)
- [Was ist ISO/IEC 42001?](https://netsenx.com/de/faq/what-is-iso-42001)