Gesetzliche Rahmenbedingungen
Corporate Governance kann als Ordnungsrahmen für IT-Sicherheit betrachtet werden. Der Begriff stammt aus dem strategischen Management und beschreibt den Prozess der Steuerung eines privaten Unternehmens. Regeln und Kontrollmechanismen sollen verschiedene Interessengruppen (Stakeholder) ausbalancieren. Dieser Prozess dient der Aufrechterhaltung des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung.
Der Schutz kritischer Infrastrukturen vor Cyberangriffen wird in Ländern aus militärischen Gründen unter dem Eindruck von Terroranschlägen immer wichtiger.