# ISMS: Menschen, Prozesse und Technologie sind entscheidend > Der Beitrag von Swiss GRC erklärt, was ein Informationssicherheitsmanagementsystem (ISMS) ist und welche Vorteile es bietet. Er richtet sich an Unternehmen und beschreibt, wie neue Technologien die Anforderungen an die Informationssicherheit verändern. - URL: https://swissgrc.com/isms-menschen-prozesse-und-technologie-sind-entscheidend-2/ - Herausgeber: SwissGRC® - Veröffentlicht: 2022-09-14 - Zuletzt aktualisiert: 2026-08-20 ## Kernaussagen - Ein Informationssicherheitsmanagementsystem (ISMS) umfasst Verfahren und Richtlinien, mit denen eine Organisation Informationssicherheit dauerhaft definiert, verwaltet, kontrolliert, aufrechterhält und laufend verbessert. - Das ISMS soll Risiken minimieren, die Geschäftskontinuität gewährleisten und die Auswirkungen von Sicherheitsverletzungen proaktiv begrenzen. - Ein ISMS schützt alle Arten von Informationen, darunter digitale und papierbasierte Daten, geistiges Eigentum, Betriebsgeheimnisse, Daten auf Geräten und in der Cloud sowie persönliche Informationen. - Laut dem RIMS Executive Report berücksichtigen nur 27 % der befragten Unternehmen neu auftretende Risiken in ihren Risikobewertungen. - Laut demselben Bericht beziehen nur 34 % der befragten Unternehmen aufkommende Risiken in die Festlegung ihrer Unternehmensstrategie ein. - Typische Hürden bei der Einführung eines ISMS sind Sicherheitskontrollen für veraltete Systeme und nicht unterstützte Plattformen. Die Implementierung von Verfahren und Richtlinien innerhalb einer Organisation zur dauerhaften Definition, Verwaltung, Kontrolle, Aufrechterhaltung und kontinuierlichen Verbesserung der Informationssicherheit wird als Informationssicherheitsmanagementsystem (ISMS) bezeichnet. In der heutigen Welt ist das Zusammenspiel von Menschen, Prozessen und Technologie entscheidend für die Umsetzung des Risikomanagements in jedem Unternehmen. Das Risikomanagement ist ein fortlaufender Prozess zur Identifizierung von Informationssicherheitsrisiken und zur Erstellung von Plänen zur Abschwächung dieser Risiken. Während das ISMS darauf abzielt, eine umfassende Kapazität für das Informationssicherheitsmanagement aufzubauen, erfordert der digitale Wandel von Unternehmen eine kontinuierliche Verbesserung und Weiterentwicklung der Sicherheitsrichtlinien und -kontrollen. Der Zweck des ISMS besteht darin, Risiken zu minimieren und die Geschäftskontinuität zu gewährleisten, während die Auswirkungen von Sicherheitsverletzungen proaktiv begrenzt werden. Der Zweck des ISMS besteht auch darin, die IT in die Unternehmenssicherheit zu integrieren und ein effektives Informationssicherheitsmanagement für verschiedene Geschäftsaktivitäten zu ermöglichen. Die besten Praktiken sind jedoch nicht immer die einfachsten, und Unternehmen sehen sich bei der Implementierung eines ISMS häufig mit erheblichen Hürden konfrontiert, z. B. bei der Implementierung von Sicherheitskontrollen für veraltete Systeme und nicht unterstützte Plattformen. Organisationen in stark regulierten Branchen wie dem Gesundheitswesen oder dem Finanzwesen benötigen möglicherweise eine breitere Palette von Sicherheitsmassnahmen und Risikominderungstechniken. ### Die wichtigsten Vorteile der Einführung eines ISMS - Dank des Risikobewertungs- und -analyseansatzes eines ISMS können Unternehmen Kosten einsparen, die für das wahllose Hinzufügen von Schichten von Abwehrtechnologien ausgegeben werden, die möglicherweise nicht funktionieren. - Ein ISMS trägt zum Schutz aller Arten von Informationen bei, einschließlich digitaler und papierbasierter Daten, geistigem Eigentum, Betriebsgeheimnissen, Daten auf Geräten und in der Cloud, Papierkopien und persönlichen Informationen. - Durch die ständige Anpassung an Veränderungen sowohl im Umfeld als auch innerhalb der Organisation verringert ein ISMS die Bedrohung durch sich ständig weiterentwickelnde Risiken. - Ein ISMS schützt Ihr gesamtes Unternehmen vor technologiebedingten Risiken und anderen, allgemeineren Bedrohungen, wie z. B. schlecht informierten Mitarbeitern oder unwirksamen Verfahren. ### Neue Technologien und ISMS: Schwachstellen in der Informationssicherheit entstehen durch immer komplexere Zusammenhänge Der kürzlich veröffentlichte RIMS (Risk and Insurance Management Society, Inc.) Executive Report bietet Einblicke und Anleitungen zur Integration von neu auftretenden Risiken in das Risikomanagementprogramm. Die Einbeziehung so genannter „aufkommender Risiken“ ist notwendig, um zukünftige Bedrohungen zu vermeiden. Auffallend ist, dass nur 27 % der in dem Bericht befragten Unternehmen die Auswirkungen neu auftretender Risiken in ihren Risikobewertungen berücksichtigen. Nur 34 % berücksichtigen aufkommende Risiken bei der Festlegung ihrer Unternehmensstrategie. Cloud Computing, das Internet der Dinge (IoT), Blockchain, Robotic Process Automation (RPA), Machine Learning (ML) und Künstliche Intelligenz (KI) sind nur einige der neuen Technologien, die das Leben und Arbeiten der Menschen von heute verändern. Auch neue Angriffsformen wie Ransomware-as-a-Service (RaaS) entwickeln sich als Reaktion auf den technologischen Fortschritt weiter. Unternehmen bewegen sich weg von IT-Infrastrukturen vor Ort und hin zu Cloud-basierten Technologien und Shared Service Providern, automatisieren und vernetzen Fertigungsstraßen über das industrielle Internet der Dinge (IIoT) und führen digitale Identifikationssysteme der nächsten Generation ein. Sicherheitsexperten und Unternehmensleiter sehen sich mit zahlreichen Chancen und Schwierigkeiten konfrontiert, die sich aus den heutigen digitalen Technologien und Systemen ergeben. Mit der zunehmenden technologischen Vernetzung der Welt werden die Schwachstellen der Informationssicherheit immer komplexer. Mit der erwarteten breiten Einführung des Internets der Dinge (IoT) und der zunehmenden Abhängigkeit von operativen Technologien müssen Sicherheitsansätze entwickelt werden. Die Übernahme neuer Technologien ist ein Weg in die Zukunft, und aufkommende Technologien müssen zum Nutzen der Unternehmen eingesetzt werden. Unternehmen dürfen nicht statisch bleiben, um sicher zu bleiben, aber es ist für jeden, der mit sensiblen Daten umgeht, von entscheidender Bedeutung zu überprüfen, ob die vorhandenen Sicherheitsmechanismen den Risiken, die von sich entwickelnden Technologien ausgehen, angemessen sind. Jeder, der mit sensiblen Daten oder sich entwickelnden Technologien arbeitet, nicht nur IT-Fachleute, muss sich der Risiken bewusst sein und wissen, wie sie zu handhaben sind. In dem immer komplexer werdenden technologischen Ökosystem von heute müssen Sicherheitsexperten ihr Situationsbewusstsein und ihr Technologiebewusstsein stärken und eng mit den Führungskräften des Unternehmens zusammenarbeiten, um aktiv zu überlegen, wie diese sich entwickelnden Gefahren minimiert werden können. ## Häufige Fragen ### Was ist ein ISMS? Ein Informationssicherheitsmanagementsystem (ISMS) besteht aus Verfahren und Richtlinien, mit denen eine Organisation Informationssicherheit dauerhaft definiert, verwaltet, kontrolliert, aufrechterhält und kontinuierlich verbessert. ### Welche Vorteile hat ein ISMS für Unternehmen? Durch den Ansatz aus Risikobewertung und Risikoanalyse können Unternehmen Kosten für wahllos hinzugefügte Abwehrtechnologien sparen. Ein ISMS schützt zudem alle Arten von Informationen, passt sich Veränderungen an und schützt vor technologiebedingten Risiken sowie vor Gefahren wie schlecht informierten Mitarbeitern oder unwirksamen Verfahren. ### Welche Hürden gibt es bei der Einführung eines ISMS? Unternehmen haben häufig Schwierigkeiten, Sicherheitskontrollen für veraltete Systeme und nicht unterstützte Plattformen umzusetzen. Organisationen in stark regulierten Branchen wie dem Gesundheits- oder Finanzwesen benötigen möglicherweise eine breitere Palette von Sicherheitsmassnahmen und Risikominderungstechniken. ### Wie verändern neue Technologien die Informationssicherheit? Technologien wie Cloud Computing, IoT, Blockchain, RPA, Machine Learning und KI sowie neue Angriffsformen wie Ransomware-as-a-Service machen Schwachstellen der Informationssicherheit komplexer. Unternehmen müssen daher prüfen, ob ihre Sicherheitsmechanismen den Risiken sich entwickelnder Technologien angemessen sind. ### Wer muss sich mit Informationssicherheitsrisiken auskennen? Laut Text muss sich jeder, der mit sensiblen Daten oder sich entwickelnden Technologien arbeitet, der Risiken bewusst sein und wissen, wie sie zu handhaben sind, nicht nur IT-Fachleute. Sicherheitsexperten sollen zudem eng mit den Führungskräften zusammenarbeiten.