Indholdsfortegnelse:
- Definition - Hvad betyder ISMS (Information Security Management System)?
- Techopedia forklarer ISMS (Information Security Management System)
Definition - Hvad betyder ISMS (Information Security Management System)?
Et informationssikkerhedsstyringssystem (ISMS) er et sæt rammer, der indeholder politikker og procedurer til at tackle sikkerhedsrisici i en organisation. Fokus for en ISMS er at sikre forretningskontinuitet ved at minimere alle sikkerhedsrisici for informationsaktiver og begrænse sikkerhedsbrudets virkninger til et rent minimum.
Techopedia forklarer ISMS (Information Security Management System)
BS7799, som er afledt af ISO 17799, indeholder de nødvendige specifikationer til dokumentation, design og implementering af en ISMS.
En ISMS står for en organisations forskellige elementer, såsom:
- Menneskelige ressourcer (HR)
- Organisatoriske processer og procedurer
- Information og teknologier
De vigtigste ISMS-faktorer er:
- Dataintegritet: Adgangsbegrænsning og beskyttelse af data mod uautoriserede ressourcer
- Tilgængelighed: Organisatoriske oplysninger tilgængelige for autoriserede ressourcer uden problemer
- Fortrolighed: Beskyttelse af oplysninger mod uautoriserede ressourcer
Fordelene ved at implementere en ISMS er:
- Fald i nedetid for IT-systemer
- Fald i sikkerhedsrelaterede hændelser
- Forøgelse med at opfylde en organisations overholdelseskrav og standarder
- Forøgelse af kundetilfredshed, hvilket viser, at sikkerhedsproblemer håndteres på den mest passende måde
- Forøgelse af servicekvaliteten
- Vedtagelse af procesmetode, som hjælper med at redegøre for alle juridiske og lovgivningsmæssige krav
- Mere let identificerbare og styrede risici
- Dækker også informationssikkerhed (IS) (ud over it-informationssikkerhed)
- Giver en konkurrencefordel til en organisation ved hjælp af at tackle risici og styre ressourcer / processer
