Der Einsatz von digitalen Informations- und Kommunikationstechnologien hat in jeder Branche Einzug gehalten. Durch die weitgehende Digitalisierung unternehmensrelevanter Daten, bei gleichzeitiger Vernetzung mit Kunden und Lieferanten, stehen alle Unternehmen vor der Herausforderung, diese Geschäftsprozesse sicher und effektiv aufzustellen. Fehlt ein zumindest grundlegendes Risikomanagement, sind sowohl Vorstände von AG´s als auch Geschäftsführer von GmbH´s persönlich haftbar.
Nicht immer ist eine Zertifizierung nach ISO 27001 wirtschaftlich vertretbar bzw. zwingend erforderlich. Der maßvolle Umgang mit den Anforderungen aus dem IT-Grundschutz und eine dokumentiert konforme Vorgehensweise wird die IT-Sicherheit im Unternehmen bereits drastisch verbessern. Risikomanagement bedeutet nicht zwingend den Einsatz grosser personeller und wirtschaftlicher Resourcen, sondern oftmals lediglich die Risiken, die mit einer komplexen IT Infrastruktur einhergehen, zumindest zu identifizieren und dadurch einschätzen zu können.