Kako bi sustav informacijske sigurnosti bio učinkovito zaštićen potrebno je uspješno uskladiti, implementirati i nadzirati sve potrebne mjere zaštite. Danas je u velikoj mjeri prepoznata potreba za uspješnim upravljanjem sigurnošću informacija, te se razvijaju brojni standardi koji daju preporuke za uspostavljanje sustava upravljanja sigurnošću informacija. Kroz ovaj rad opisat će se sustav upravljanja sigurnošću informacija sukladno preporukama normi ISO/IEC 17799 i ISO/IEC 27001. U radu će biti istaknute poslovne politike i procedure te stručna i nadzorna tijela važna za upravljanje sustavom sigurnosti. Također, opisivati će su postupci i procjene rizika kao glavnog preduvjeta uspješnog upravljanja sigurnošću informacija u suvremenom poslovanju. Sustave informacijske sigurnosti nije moguće u potpunosti zaštiti i to je činjenica koje mora biti svjestan svaki korisnik. Radnje odgovornih osoba u cilju povećanja stupnja sigurnosti vrlo su individualne zbog individualnosti samih informacijskih sustava, ovlasti, obveza i odgovornosti i stoga se ne mogu definirati univerzalne radnje prema kojima bi se gradila sigurnost sustava. Individualnost je u planiranju sigurnosti vrlo preporučljiva, jer se na taj način otežava planiranje i izvršavanje napada od strane zlonamjernih korisnika.