Tietoturvallisuuden hallintajärjestelmä (Information Security Management System, ISMS)

Joukko tietoturvallisuuskäytäntöjä ja -menetelmiä, jotka määrittävät suojausohjelmaa, joka on suunniteltu suojaamaan tietolaajuutta ja järjestelmiä hallitsemalla järjestelmällisesti tietoturvallisuutta tiedon tai järjestelmän koko elinkaaren ajalta.