Funktionen eines Information-Security-Management-Systems
Identifizieren
Informationswerte erfassen und ihren Schutzbedarf nach Vertraulichkeit, Integrität und Verfügbarkeit bestimmen.
Bewerten
Risiken analysieren: Verwundbarkeiten, Bedrohungen und Eintrittswahrscheinlichkeiten systematisch einordnen.
Behandeln
Risiken steuern, indem Maßnahmen gewählt werden: vermeiden, reduzieren oder akzeptieren.
Certipedia – Die Datenbank des TÜV Rheinland für alle geprüften und zertifizierten Produkte, Dienstleistungen und Organisationen.