Wie setzt man ein Informationssicherheits-Managementsystem (ISMS) so um, dass es im Alltag einer IT-Abteilung funktioniert – auch mit kleinen Teams und begrenzten Ressourcen?