ASEA-IT-Sicherheitsprinzip
ASEA-IT-Sicherheitsprinzip

=== Analysieren ===
Bei der ersten Phase soll ein Überblick geschaffen werden, wie die momentane Bedrohungslage des einzelnen Unternehmens aussieht. Hier helfen verschiedene Fachzeitschriften und Onlineberichte wie auch Benchmarks, welche oft von Sicherheitsfirmen wie Kaspersky oder Symantec erstellt werden. Zudem besitzen viele europäische Staaten eine Melde- und Informationsstelle für IT-Sicherheit. In Deutschland wäre dies z. B. das BSI oder in der Schweiz die Bundesstelle MELANI. Beide erstellen jährliche Berichte über die aktuelle IT-Sicherheitslage im entsprechenden Land.
Um nun einen guten Überblick zu bekommen für das eigene Unternehmen, wird das Erstellen einer Risikomatrix empfohlen.