Unter ISMS versteht man ein Informationssicherheitsmanagementsystem. Es ist ein umfas- sendes Rahmenwerk, das dazu dient, die Informationssicherheit in einer Organisation zu planen, zu implementieren, zu überwachen, zu pflegen und kontinuierlich zu verbessern.