Möchte man als Unternehmen, Krankenhaus, Behörde oder Verein Informationssicherheit umsetzen, dann geht kein Weg vorbei an „Informationssicherheitsmanagement“. Informationssicherheit ist eine Daueraufgabe, mit der man nie „fertig“ wird.
Aufgaben in einer Organisation auf Dauer zu stellen bedeutet, sie in einen Prozess zu überführen. Bevor wir den Informationssicherheitsprozess in kommenden Beiträgen näher beleuchten, möchten wir an dieser Stelle versuchen, das ‚bigger picture‘ zu zeichnen und den Sicherheitsprozess organisationstheoretisch einordnen.