Wat is een ISMS eigenlijk?

ISMS staat voor Information Security Management System: het geheel van je afspraken, risico's, maatregelen en terugkerende taken rondom informatiebeveiliging. Praktisch gezien is het gewoon één plek, bij ons meestal een tool, waar je beleid staat, je taken terugkomen en je bewijs verzameld wordt. Geen mysterieus systeem, maar een goed geordende werklijst met geheugen.