Ein Information Security Management Systems oder Informationssicherheitsmanagementsystem (ISMS), das nach dem ISO-Standard 17799 bzw. nach BS 7799 zertifiziert wurde, erfüllt die Voraussetzungen für ein qualifiziertes Sicherheitsmanagement.

Ein solches ISMS-System, bestehend aus Richtlinien, Maßnahmen und Tools, beherrscht spezifische IT-Risiken und garantiert die geforderte IT-Sicherheit. Bedingt durch die zunehmende Vernetzung von IT- und Kommunikationssystemen werden der Datenschutz und die Datensicherheit zu einem wichtigen unternehmerischen Aspekt. Ein ISMS-System muss in allen Hierarchieebenen eines Unternehmens implementiert sein und von Verantwortlichen betreut werden.