IT Sicherheit umfasst mehr als Firewallinstallationen und Virenschutzmaßnahmen. Effektive IT-Sicherheit ist ein Prozess und beinhaltet nebem technischen Faktoren auch infrastrukturelle, organisatorische und personelle Aspekte.

Risiken in der IT können nicht beseitigt werden - sie müssen eingeschätzt und minimiert werden. Im Rahmen des IT-Sicherheitsprozesses sollten deshalb alle denkbaren Risiken analysiert und durch entsprechende Maßnahmen beseitigt werden. IT Sicherheit als fester Bestandteil des unternehmensweiten Risiko-managements.