Dieses Buch thematisiert die ganzheitliche Organisation und Steuerung unternehmerischer IT-Sicherheit. Dabei werden bevorzugt die betriebswirtschaftlichen Aspekte wie die Leistungsbeurteilung der IT-Sicherheit oder aber die Einschätzung der unternehmensindividuellen IT-Risikolage näher beleuchtet. Neben der systematischen Erhebung der relevanten Literatur ist im Rahmen der Forschungsarbeit auch eine empirische Studie über die betriebliche Praxis vom Autor durchgeführt worden. Deren zentralen Ergebnisse zum Anwendungsstand sowie zur prozessualen und organisatorischen Ausgestaltung der Steuerung von IT-Sicherheit bei deutschen Unternehmen werden ausführlich dargelegt. Weiterführend werden die zugehörigen Problemstellungen und Herausforderungen wie etwa in Bezug auf die schwierige Kosten- und Nutzenbetrachtung herausgestellt sowie tiefergehend diskutiert, ehe davon abgeleitet schließlich praxisnahe Gestaltungs- und Handlungsempfehlungen gegeben werden.weiterlesen