Definition
Informationssicherheitsmanagement umfasst Planung, Umsetzung, Aufrechterhaltung und kontinuierliche Verbesserung des Schutzes von Informationen und unterstützenden Assets.
Einfach erklärt
Es umfasst Technik, Menschen, Prozesse, Verantwortung und Entscheidungen.
Warum es wichtig ist
Sicherheit braucht laufendes Management, weil sich Bedrohungen, Technik und Organisationen verändern.
Begriffliche Abgrenzung
Es ist kein einzelnes Projekt, sondern ein fortlaufender Organisationsprozess.
Praktische Perspektive
Die größte Schwäche ist oft nicht fehlende Technik, sondern inkonsequentes Management.