Frühwarnindikatoren (Leading Indicators) sind messbare Kennzahlen, die auf bevorstehende Störungen, Risiken oder negative Entwicklungen hinweisen, bevor ein tatsächlicher Vorfall eintritt. Sie ermöglichen proaktives Handeln.
Beispiele im ISMS-Kontext: steigende Anzahl fehlgeschlagener Anmeldeversuche, zunehmende Patch-Rückstände, wachsende Zahl offener Risiken ohne Behandlungsplan, sinkende Teilnahmequoten bei Sicherheitsschulungen. Frühwarnindikatoren sind das Gegenstück zu nachlaufenden Indikatoren (Lagging Indicators), die erst nach einem Vorfall messbar sind (z. B. Anzahl der Sicherheitsvorfälle). Ein gutes ISMS-KPI-System kombiniert beide Typen, um sowohl vorausschauend als auch rückblickend zu steuern.