Das Informationssicherheitsmanagement sorgt für den Schutz der Verfügbarkeit, Vertraulichkeit und Integrität von Informationen. Es beinhaltet die Analyse von Risiken, die Einführung technischer und organisatorischer Maßnahmen sowie regelmäßige Überprüfungen. Ein Informationssicherheitsmanagementsystem (ISMS) nach ISO 27001 bietet einen international anerkannten Rahmen, um Sicherheitsrisiken effektiv zu steuern.