Systém řízení bezpečnosti informací (Information Security Management System – ISMS) je dokumentovaný systém, ve kterém jsou chráněna definovaná informační aktiva, jsou řízena rizika bezpečnosti informací zavedená opatření jsou kontrolována. Zavedení systému řízení bezpečnosti informací (ISMS) je strategickým rozhodnutím vedení spoečnosti. Tento systém začínají hojně využívat všechny organizace bez hledu na velikost či obor činnosti, pro které jsou informace a informační technologie klíčovou součástí podnikatelských procesů nebo které
spravují citlivá data svých klientů a mají potřebu efektivně a komplexně zajistit jejich bezpečnost.

Mezi přínosy certifikace ISMS pro společnost patří mimo jiné přechod od nesystémového a neuceleného řízení bezpečnosti k bezpečnosti řízené a komplexní, odstranění nebo snížení rizik v oblasti informačních systémů, zavedení systémového a  systematického přístupu při používání IT/IS, zvýšení povědomí a  odpovědnosti zaměstnanců při práci, zvýšení důvěryhodnosti pro partnery a kultivace image a firemní kultury.