WORM (Write Once Read Many) bezeichnet Speichermedien oder -konfigurationen, die nur einmal beschrieben, danach aber beliebig oft gelesen werden können. Nachträgliches Ändern oder Löschen ist technisch unterbunden. Im ISMS wird WORM-Speicher für revisionssichere Archivierung eingesetzt — etwa für Audit-Logs, E-Mails mit Aufbewahrungspflicht oder Vertragsdokumente. Die Unveränderbarkeit schützt die Integrität der Aufzeichnungen und erfüllt regulatorische Anforderungen. Cloud-Dienste bieten WORM-Funktionalität häufig als Immutable Storage oder Object Lock an.