Vorgehen zur Einführung des ISMS-Prozessreferenzmodells

Neben der klassischen Vorgehensweise zur initialen Planung und Einführung eines ISMS bestehend aus Aspekten wie dem Commitment/Auftrag der Leitungsebene, der Stakeholderanalyse etc. werden im Folgenden ausschließlich Aspekte der Ausgestaltung des angemessenen Reifegrades der ISMS-Prozesse beschrieben. Hinsichtlich dem initialen Aufbau eines ISMS – auch im Hinblick auf die Aufbauorganisation – existiert bereits ausreichend Literatur, deren vorgeschlagene Vorgehensweisen auch weiterhin gültig sind und die um die Vorgehensweise zur Umsetzung eines angemessenen Reifegrades der ISMS-Prozess ergänzt werden sollte.