Entscheidend für die Etablierung eines funktionierenden Sicherheitsmanagements im Unternehmen ist das Bewusstsein des Managements oder der Geschäftsleitung über die Notwendigkeit Daten und Informationen im Unternehmen vor unberechtigtem Zugriff zu schützen und integer vorzuhalten.
Für die Erstellung einer unternehmenskonformen Security-Policy müssen die benötigten Informationen über einen Basis-Sicherheits-Check ermittelt werden.
Die Analyse beinhaltet dabei folgende Elemente:
IT-Strukturanalyse auf Basis der Empfehlungen und Maßnahmenkataloge des BSI (Bundesamt für Sicherheit in der Informationstechnik)
Feststellung des Schutzbedarfs angepasst an das Unternehmen
