9. Einen Fahrplan aufstellen

Klare Ziele und Meilensteine helfen der Sicherheitsabteilung bei der Arbeit. Fortschritte sollte der CISO dokumentieren und dem CEO darüber berichten. Sinnvoll ist es, den Technik-Kollegen eine andere Fassung des Strategiepapiers vorzulegen als den in IT-Belangen weniger kundigen Vorstandsmitgliedern.