Information Systems Security Association (ISSA) – międzynarodowa organizacja non-profit zrzeszająca specjalistów z zakresu bezpieczeństwa informacji, z siedzibą w Stanach Zjednoczonych. Powstała w 1984 roku, po pracach przygotowawczych rozpoczętych w 1982. Promuje zagadnienia bezpiecznego zarządzania zasobami informacyjnymi w firmach i instytucjach, prowadzi działalność szkoleniową i wydawniczą oraz organizuje doroczne konferencje dla specjalistów.
Organizacja działa w strukturze oddziałów lokalnych (chapterów); według danych jednego z nich zrzesza ponad 10 tysięcy członków w ponad stu krajach. Corocznie przyznaje wyróżnienia, w tym tytuł Chapter of the Year dla najlepiej działających oddziałów.
ISSA Polska – Stowarzyszenie do spraw Bezpieczeństwa Systemów Informacyjnych to polski oddział organizacji, zrzeszający osoby zajmujące się zawodowo bezpieczeństwem informacji i cyberbezpieczeństwem. Ma siedzibę w Warszawie i został wpisany do Krajowego Rejestru Sądowego 19 września 2005 roku. Zgodnie ze statutem jego celem jest popularyzacja wiedzy o bezpieczeństwie systemów informacyjnych oraz promowanie zasad zapewniających poufność, integralność, niezaprzeczalność i dostępność zasobów informacyjnych. W 2023 roku otrzymał przyznawany przez ISSA tytuł Chapter of the Year w kategorii międzynarodowej.
Stowarzyszenie bierze udział w konsultacjach publicznych projektów aktów prawnych dotyczących cyberbezpieczeństwa i przetwarzania danych. W 2014 roku znalazło się wśród podmiotów, którym przekazano do zaopiniowania projekt nowelizacji ustawy o statystyce publicznej – obok Polskiej Akademii Nauk, NASK, Polskiego Towarzystwa Informatycznego i Fundacji Panoptykon. W konsultacjach projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa zgłosiło kilkadziesiąt uwag, dotyczących m.in. definicji i zadań centrów operacji bezpieczeństwa (SOC), obowiązków zgłaszania incydentów, stosowania dokumentu RFC 2350 oraz uwzględnienia standardów bezpieczeństwa systemów automatyki przemysłowej (ICS/OT), takich jak IEC 62443 i NIST SP 800-82; uwagi wraz ze stanowiskiem projektodawcy zamieszczono w zestawieniu dołączonym do projektu wniesionego do Sejmu w 2023 roku. Odpowiadając na jedną z nich, Departament Cyberbezpieczeństwa Kancelarii Prezesa Rady Ministrów odnotował dotychczasową współpracę z ekspertami stowarzyszenia, m.in. przy przygotowaniu szablonu sprawozdania z audytu bezpieczeństwa u operatorów usług kluczowych, i zadeklarował gotowość jej kontynuowania.
W 2019 roku wspólnie z Instytutem Audytorów Wewnętrznych IIA Polska stowarzyszenie opracowało jednolity szablon sprawozdania z audytu cyberbezpieczeństwa wynikającego z ustawy o krajowym systemie cyberbezpieczeństwa. Dokument miał ujednolicić formę i zakres merytoryczny takich audytów oraz stanowić materiał porównawczy dla organów nadzorujących; uzyskał kierunkową akceptację Ministerstwa Cyfryzacji i został przedstawiony operatorom w podległym mu sektorze do konsultacji jako proponowana rekomendacja. Szablon udostępniono publicznie w serwisie GitHub. Stowarzyszenie wydało również poradnik Bezpieczeństwo IT w kancelarii, opublikowany pod patronatem Naczelnej Rady Adwokackiej.