IT-Sicherheit im Unternehmen

Kapitel 3: Transparenz schaffen

3.1 Ãœbersicht über die Vorgehensweise

Wissen entsteht dort, wo Transparenz herrscht. Wissen wiederum ist die Grundlage für jede unternehmerische Entscheidung. Dabei ist es nicht nur wichtig zu wissen, wie etwas funktioniert, sondern es ist auch wichtig zu wissen, warum. Die beiden Schlagworte in diesem Zusammenhang sind »Know-how« und »Know-why«. Auch wenn dies natürlich für alle Fachgebiete innerhalb eines Unternehmens mehr oder weniger ausgeprägt richtig ist, so ist es innerhalb der IT-Sicherheit eine unabdingbare Notwendigkeit. Eine Entscheidung, die auf Basis einer Kosten-Nutzen-Relation oder einer Abwägung von Risiko und Chance basiert​​, kann nur dann formal korrekt erfolgen, wenn ...