Sicherheitsmaßnahmen

Sicherheitsmaßnahmen sind nur eine Option zur Behandlung von Risiken. Sicherheitsmaßnahmen können aus sehr unterschiedlichen Bereichen kommen:

• rechtliche
• organisatorische
• personelle
• infrastrukturelle und
• IT-Maßnahmen

Bevor man solche Maßnahmen festlegt, sollten zunächst die Risiken priorisiert werden. Eine weitere wichtige Aktivität besteht darin, bereits vorhandene Sicherheitsmaßnahmen zu ermitteln: Viele Organisationen fangen nicht bei Null an, sondern haben in der Vergangenheit schon Sicherheitsmaßnahmen eingerichtet, diese aber nicht systematisch erfasst und dokumentiert.