Produzierende Unternehmen digitalisieren sich, um Wettbewerbsvorteile zu erlangen und komplexe Umfelder zu beherrschen. Die Digitalisierung erhöht jedoch Informationssicherheitsrisiken. Die Arbeit zielt daher darauf ab, ein Vorgehensmodell zu entwickeln, mit dem Unternehmen ein Informationssicherheitsmanagementsystem effizient aufbauen können. Es basiert auf dem Pareto-Prinzip und umfasst ein Referenzmodell zur Schwachstellenidentifikation und einen Bewertungskatalog zur Maßnahmenpriorisierung.