VoIP (Voice over IP) überträgt Telefongespräche über IP-basierte Netzwerke. Im ISMS bringt VoIP spezifische Sicherheitsanforderungen mit sich: Abhörschutz durch Verschlüsselung (SRTP), Trennung des Sprachverkehrs in eigene VLANs, Schutz der VoIP-Infrastruktur vor Denial-of-Service und Absicherung der Managementschnittstellen. Auch Themen wie Notruffähigkeit und Aufzeichnungspflichten können relevant sein. Die Migration von klassischer Telefonie zu VoIP erfordert eine Risikobetrachtung, da die Verfügbarkeit nun von der IT-Infrastruktur abhängt.