ISMS (Information Security Management System) is een raamwerk voor het beheren van informatie security. Het omvat de beleidsregels, processen en procedures die nodig zijn om de bescherming van informatie te waarborgen. ISMS is relevant voor cyber security omdat het helpt om bedreigingen te identificeren, risico’s te beheren en incidenten te verminderen. Bedrijven moeten er voor zorgen dat ze hun ISMS regelmatig updaten en monitoren om zo hun informatiebeveiliging te verbeteren.