ENTSCHEIDUNGEN ZU SICHERHEITSFRAGEN IN - SecureLINE

Entscheidungsphasen
4 Entscheidungsphasen
Um eine strukturierte Gesprächsführung in den Experteninterviews sicherzustellen, wurde der
Entscheidungsprozess in mehrere Phasen gegliedert und jede Phase hinterfragt:
Abbildung 3: Grafische Darstellung der Entscheidungsphasen
Wahrnehmungsphase
Zieldefinition
Informationsphase
Entscheidungsphase
Umsetzungsphase
Nachkontrolle
4.1 Wahrnehmungsphase
In dieser Phase, welche auch Identifizierungs- oder Initialisierungsphase genannt werden kann, stellt
das Unternehmen fest, dass es ein Sicherheitsproblem hat. Diese Phase kann durch ein Ereignis im
eigenen Unternehmen oder aber durch die Wahrnehmung in einem anderen Bereich ausgelöst
werden.
Als Beispiele für Ereignisse im eigenen Unternehmen können konkrete Schadensfälle genannt werden
oder aber Prüfberichte über festgestellte Mängel.
Als Beispiele für Ereignisse außerhalb des eigenen Unternehmen kommen sowohl Vorfälle in
vergleichbaren Unternehmen in Frage als auch medial aufbereitete Großereignisse (beispielsweise
das nur mehr als „9/11“ angesprochene Attentat auf das World Trade Center in New York und das
Pentagon in Washington am 09.11.2001).
Die Fragen bei den Experteninterviews lauteten:
• Warum fragen Kunden bei Ihnen an?
• Was ist vorher passiert?
• Was ist das Motiv für die Anfrage (Zwang versus Freiwilligkeit)?
4.2 Zieldefinition
In der Zieldefinitionsphase werden gewünschte Ergebnisse der Sicherheitsmaßnahmen festgelegt. In
vielen praktischen Fällen meiner Erfahrung wurde diese Phase übersprungen und nicht wirklich
20