Informationssicherheit wird in vielen Organisationen noch immer als klassisches IT-Thema verstanden. Firewalls, Virenschutz, Zugriffsrechte – operative Maßnahmen, die irgendwo „in der IT“ verortet sind. Diese Sichtweise greift zu kurz. Denn in einer zunehmend vernetzten Welt entsteht ein erheblicher Teil der Risiken nicht innerhalb der eigenen...