Sistema di gestione della sicurezza delle informazioni

Insieme di politiche e procedure per la sicurezza delle informazioni che delimitano un programma di sicurezza destinato a proteggere informazioni e sistemi, gestendo in modo sistematico la sicurezza dei dati e dei sistemi in tutto il loro ciclo di vita.