Diese Kategorie befasst sich mit dem Implementieren und Managen von Informationssicherheitssystemen (ISMS). Ein ISMS ist ein Framework, das Unternehmen dabei hilft, die Vertraulichkeit, Integrität und Verfügbarkeit ihrer Informationen zu schützen.

In dieser Kategorie geht es um das Identifizieren, Bewerten und Behandeln von IT-Sicherheitsrisiken. Ein effektives Risikomanagement ist ein wichtiger Bestandteil eines jeden ISMS.

Diese Kategorie befasst sich mit der Einhaltung von IT-Sicherheitsstandards und -Gesetzen. Unternehmen müssen verschiedene Gesetze und Vorschriften einhalten, um die Sicherheit ihrer Informationen zu gewährleisten.