Produzierende Unternehmen digitalisieren sich, um Wettbewerbsvorteile zu erlangen und komplexe Umfelder zu beherrschen. Die Digitalisierung erhöht jedoch Informationssicherheitsrisiken. Die Arbeit zielt daher darauf ab, ein Vorgehensmodell zu entwickeln, mit dem Unternehmen ein Informationssicherheitsmanagementsystem effizient aufbauen können. Es basiert auf dem Pareto-Prinzip und umfasst ein Referenzmodell zur Schwachstellenidentifikation und einen Bewertungskatalog zur Maßnahmenpriorisierung.

Die Dissertation entwickelt ein Vorgehen für die risikobasierte Gestaltung von Subskriptionsmodellen. Damit werden Unternehmen dazu befähigt, Chancen und Gefahren von Subskriptionsmodellen gemäß ihren Randbedingungen zu optimieren. Risiken werden als Gefahren und Chancen aufgefasst, die eng mit der Ausgestaltung des Subskriptionsmodells und dem jeweiligen Unternehmensumfeld verbunden sind.