Formålet til denne forskningsrapporten er å analysere hvorvidt vår nåværende modell for innføring av et ISMS har blitt foreldet som følge av store fremskritt og endringer innen feltet, hvordan den nye personvernsforordningen (GDPR) har påvirket denne prosessen og hvordan ISO-standardene, spesifikt ISO-27001 og ISO-27002, hjelper bedrifter med arbeidet om å holde seg i tråd med de lover og reguleringer som kreves. For å besvare dette spørsmålet har vi intervjuet to forskjellige virksomheter angående deres arbeid med ISMS, og fått deres syn på hvordan de stiller seg i forhold til den modellen vi presenterte for dem. Vi benytter oss også av teori fra forskjellige aktører i Norge som arbeider innen informasjonssikkerhet, samt teori rundt ISO-standardene og GDPR. Resultatene våre viste at vår modell var gjenkjennbar hos virksomhetene, men at de ikke hadde arbeidet konkret opp mot en slik modell, men at den gjenspeilet hvordan de arbeidet med dette emnet. Det vi også fant ut fra virksomhetene var at implementeringen av GDPR ledet dem til et større fokus rundt denne forordningen for å kunne være presentable fremfor klientene sine. Alle resultatene i denne rapporten leder oss til å kunne konkludere med at ISO-standarden 27001 fortsatt er grunnlaget for beste praksis når det er snakk om implementering av et ISMS. Fra det perspektivet, uttrykker dette studiet den sentrale stillingen ISO-standardene har når man jobber opp imot implementering og kontinuerlig forbedring av et ISMS, og for overholdelse av de lover og forordninger man er nødt til å følge.