Die Verwaltungsvorschrift Informationssicherheit schreibt die Einführung eines Informationssicherheits-Managementsystems (ISMS), orientiert an den Standards 200-1 bis 200-3 des Bundesamts für Sicherheit in der Informationstechnik (BSI), vor. Was ist ein ISMS? Ein ISMS legt fest, mit welchen …