TLS (Transport Layer Security) ist ein kryptographisches Protokoll, das die Vertraulichkeit und Integrität von Daten während der Übertragung sicherstellt. HTTPS, also verschlüsselte Webkommunikation, basiert auf TLS. Das Protokoll handelt beim Verbindungsaufbau Verschlüsselungsparameter aus und authentifiziert den Server über Zertifikate. Im ISMS ist TLS eine zentrale technische Maßnahme für den Schutz von Daten in Transit. Aktuelle Best Practice sieht mindestens TLS 1.2 vor, wobei TLS 1.3 bevorzugt wird. Ältere Versionen (SSL, TLS 1.0/1.1) gelten als unsicher.