
Sicherheit vermindert identifizierte Risiken durch Anwendung von Sicherheitsmaßnahmen, die die Gefährdungen im Eintritt oder der Auswirkung reduzieren. Sicherheit bedeutet also, erkannte Risiken auf ein akzeptiertes und wirtschaftlich vertretbares Niveau zu minimieren. Unternehmensweites Sicherheitsmanagement bedeutet die übergreifende Steuerung der notwendigen Prozesse und Maßnahmen. Sicherheitsmanagement umfasst unter anderem:
- Sicherheitspolitik
- Sicherheitsziele und Handlungsgrundsätze
- Sicherheitsorganisation
- Entwicklung, Kommunikation und Prüfung von Vorgaben
- Unternehmensweite Eskalationsmechanismen
- Unternehmensweite Bewusstseinsbildung
- Sicherheitskennzahlen
- Schutzbedarfsfeststellung
- Bedrohungs- und Gefährdungsanalyse
- Klassifizierung von Informationen
- Strukturierung und Ablage von schützenswerten Informationen
- Informationsschutzmaßnahmen und Abwehr von Betriebsspionage
- Kommunikationssicherheit, TK-Sicherheit, Lauschabwehr