Zavedenie systému riadenia informačnej bezpečnosti (ISMS)

Organizácia má v pláne zaviesť systém riadenia informačnej bezpečnosti (ISMS – Information Security Management System), keďže sa chce uchádzať o dodávky služieb potenciálnemu klientovi, ktorý zavedenie ISMS od dodávateľov vyžaduje. Nemá medzi pracovníkmi žiadnych odborníkov s praktickými ani teoretickými znalosťami či vedomosťami ohľadom ISMS a nemá so zavádzaním systémov riadenia žiadne skúsenosti. Zaujíma ich, akého odborníka majú zamestnať. Chcú si tiež urobiť základný prehľad, čo ich v rámci implementácie ISMS čaká. Ako zaviesť systém riadenia informačnej bezpečnosti (ISMS)? Akého odborníka má ustanoviť do pozície pre riadenie bezpečnosti (ISMS) v spoločnosti?