In vielen Unternehmen wird das Thema Informationssicherheit nur nachrangig behandelt. Grunde dafur konnen sein: Bei Unternehmen, die IT nicht als ihr Kerngeschaft verstehen, dass die Bedeutung der IT nicht hinreichend erkannt und daher nicht richtig bewertet wird. Und bei Unternehmen, die IT als Kerngeschaft betreiben oft der hohe Druck der Produktionsverpflichtung, so dass kaum Ressourcen fur die lastige Pflicht" der Informationssicherheit verfugbar sind. Im Rahmen dieser Arbeit soll ein Verfahren als theoretische Grundlage fur ein Analyseverfahren auf Basis bestehender Normen und Standards...