# ISMS: People, processes and technology are crucial

> Der Beitrag von Swiss GRC erklärt, was ein Informationssicherheits-Managementsystem (ISMS) ist und welchen Nutzen es hat. Er richtet sich an Organisationen, die Informationssicherheitsrisiken steuern und neue Technologien wie Cloud, IoT und KI absichern wollen.

- URL: https://swissgrc.com/en/isms-people-processes-and-technology-are-crucial/
- Publisher: SwissGRC®
- Published: 2022-09-14
- Last updated: 2026-08-20

## Key facts

- Ein ISMS besteht aus Prozessen und Richtlinien, mit denen eine Organisation Informationssicherheit dauerhaft definiert, steuert, kontrolliert, aufrechterhält und laufend verbessert.
- Ein ISMS schützt alle Arten von Informationen, darunter digitale und papierbasierte Daten, geistiges Eigentum, Geschäftsgeheimnisse, Daten auf Geräten und in der Cloud sowie personenbezogene Daten.
- Laut dem RIMS Executive Report berücksichtigen nur 27 % der befragten Unternehmen die Auswirkungen neu entstehender Risiken in ihren Risikobeurteilungen.
- Laut dem RIMS Executive Report beziehen nur 34 % der befragten Unternehmen neu entstehende Risiken bei der Festlegung ihrer Geschäftsstrategie ein.
- Zu den Hürden bei der Einführung eines ISMS zählt die Umsetzung von Sicherheitsmassnahmen für veraltete Systeme und nicht mehr unterstützte Plattformen.
- Organisationen in stark regulierten Branchen wie dem Gesundheitswesen oder dem Finanzsektor benötigen unter Umständen ein breiteres Spektrum an Sicherheitsmassnahmen und Risikominderungstechniken.

The implementation of processes and policies within an organization to permanently define, manage, control, maintain and continuously improve information security is known as an information security management system (ISMS). In today’s world, the interaction of individuals, processes and technology is essential to the implementation of risk management in any company. Risk management is an continuous process of identifying information security risks and creating plans to mitigate those risks. While the ISMS aims to build a comprehensive information security management capability, the digital transformation of organizations requires constant improvement and evolution of security policies and controls. The ISMS aims to minimize risk and ensure business continuity while proactively limiting the impact of security breaches. The purpose of the ISMS is also to integrate IT with enterprise security and enable effective information security management for various business activities. However, best practices are not always the easiest and organizations often face significant hurdles in implementing an ISMS, such as implementing security controls for outdated systems and unsupported platforms. Organizations in highly regulated Industries such as healthcare or finance may require a broader range of security measures and risk mitigation techniques.

### KEY BENEFITS OF IMPLEMENTING AN ISMS

- Due to an ISMS's risk assessment and analysis approach, organizations can save on costs spent on indiscriminately adding layers of defensive technologies that may not work.
- An ISMS helps protect all types of information, including digital and paper-based data, intellectual property, trade secrets, data on devices and in the cloud, hard copies and all personal information.
- By constantly adapting to changes both in the environment and within the organization, an ISMS reduces the threat of ever-evolving risks.
- An ISMS protects your entire organization from technology-related risks and other, more general threats, such as poorly informed employees or ineffective processes.

### EMERGING TECHNOLOGIES AND ISMS: INFORMATION SECURITY VULNERABILITIES ARISE FROM INCREASINGLY COMPLEX INTERRELATIONSHIPS

The recently released RIMS (Risk and Insurance Management Society, Inc.) Executive Report provides insight and guidance on integrating emerging risks into the risk management program. Incorporating so-called “emerging risks” is necessary to avoid future threats. Strikingly, only 27% of companies surveyed in the report consider the impact of emerging risks in their risk assessments. Only 34% consider emerging risks when determining their business strategy. Cloud computing, the Internet of Things (IoT), blockchain, Robotic Process Automation (RPA), Machine Learning (ML) and Artificial Intelligence (AI) are just a few of the emerging technologies that are changing the way people live and work today. New forms of attack, such as Ransomware-as-a-Service (RaaS), are also evolving in response to technological advances. Enterprises are moving away from on-premise IT infrastructures and toward cloud-based technologies and shared service providers, automating and networking manufacturing lines via the Industrial Internet of Things (IIoT) and adopting next-generation digital identification systems. Security professionals and business leaders face numerous opportunities and difficulties arising from today’s digital technologies and systems.

Information security vulnerabilities are becoming more complex as the world becomes increasingly technologically interconnected. With the expected widespread adoption of the Internet of Things (IoT) and increasing reliance on operational technologies, security approaches must be developed. Adoption of new technologies is a way forward and emerging technologies must be leveraged to benefit enterprises. Organizations must not remain static in order to stay secure, but it is critical for anyone handling sensitive data to verify that existing security mechanisms are adequate for the risks posed by evolving technologies. Anyone working with sensitive data or evolving technologies, not just IT professionals, needs to be aware of the risks and how to manage them. In today’s increasingly complex technological ecosystem, security professionals need to increase their situational and technology awareness and work closely with business leaders to actively consider how to minimize these evolving threats.

## Frequently asked questions

### Was ist ein ISMS?

Ein ISMS ist ein Informationssicherheits-Managementsystem. Es umfasst Prozesse und Richtlinien, mit denen eine Organisation Informationssicherheit dauerhaft definiert, steuert, kontrolliert, aufrechterhält und laufend verbessert.

### Welche Vorteile hat die Einführung eines ISMS?

Durch den Ansatz aus Risikobeurteilung und Risikoanalyse lassen sich Kosten für wahllos ergänzte Schutztechnologien sparen. Ein ISMS schützt zudem alle Arten von Informationen und reduziert die Bedrohung durch sich wandelnde Risiken, indem es sich laufend an Veränderungen anpasst.

### Welche Hürden gibt es bei der Einführung eines ISMS?

Der Text nennt als Beispiel die Umsetzung von Sicherheitsmassnahmen für veraltete Systeme und nicht mehr unterstützte Plattformen. Stark regulierte Branchen wie das Gesundheitswesen oder der Finanzsektor benötigen unter Umständen zusätzliche Massnahmen.

### Welche neuen Technologien beeinflussen die Informationssicherheit?

Genannt werden Cloud Computing, Internet of Things (IoT), Blockchain, Robotic Process Automation (RPA), Machine Learning (ML) und künstliche Intelligenz (KI). Auch neue Angriffsformen wie Ransomware-as-a-Service (RaaS) entstehen im Zuge des technischen Fortschritts.

### Wer muss sich mit den Risiken neuer Technologien befassen?

Alle, die mit sensiblen Daten oder sich entwickelnden Technologien arbeiten, nicht nur IT-Fachleute. Sicherheitsverantwortliche sollen ihr Situations- und Technologiebewusstsein erhöhen und eng mit der Geschäftsleitung zusammenarbeiten.