... um irgendwelche Richtlinien zu erfüllen oder Audits zu bestehen, hat ein ganz anderes Problem: Es existieren zwar Unmengen an Textwüsten, aber gelebt wird nicht danach. Das ist dann oft auch gar nicht möglich, da die Widerstände von allen Seiten zu stark sind. Informationssicherheit wird dann nur als lästiges Übel empfunden, anstatt es als Schutz vor der Bedrohung der Existenz des Unternehmens zu begreifen.
