Für Unternehmen ist es in Zeiten vermehrter Cyberattacken keine leichte Aufgabe, die Integrität sensibler Informationen vor äußeren Angriffen, aber auch vor der Fahrlässigkeit eigener Mitarbeiter zu schützen. Die Implementierung eines Informations-Sicherheit-Managementsystems (ISMS) nach dem Standard ISO 27001 kann dieses Ziel unterstützen. Der Beitrag skizziert die wichtigsten Stationen bei der Einführung eines solchen Systems.

