PRINCE2 (Projects in Controlled Environments) ist eine weit verbreitete Projektmanagementmethodik, die Projekte in klar definierte Phasen mit Entscheidungspunkten gliedert. Jede Phase wird durch einen Lenkungsausschuss freigegeben, was eine strukturierte Steuerung ermöglicht. Für Dein ISMS ist PRINCE2 relevant, weil ISO 27001 Annex A.5.8 Informationssicherheit im Projektmanagement fordert. Wenn Du PRINCE2 einsetzt, kannst Du Sicherheitsanforderungen als festen Bestandteil der Projektinitiierung und der Phasenübergänge verankern. PRINCE2 lässt sich mit agilen Methoden kombinieren (PRINCE2 Agile), um die Vorteile beider Ansätze zu nutzen.