"security is a process" (Schneier?)

• risiko-analyse
• entscheidung über schutzmaßnahmen
• implementation derselben
• betrieb, up-to-date-halten
• überwachung
• back to square one