Ein Information Security Management System (ISMS) ist ein strukturierter Ansatz zur Verwaltung von Informationen, um deren Sicherheit zu gewährleisten. Es umfasst Richtlinien, Prozesse und Kontrollen, die darauf abzielen, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu schützen und das Risiko von Informationsverlusten zu minimieren.