Bei Beiträgen über Informationssicherheit suche ich zuerst nach dem Punkt, an dem die Verbindung zwischen technischem Schutz, klaren Zuständigkeiten und einem Betrieb, der auch unter Zeitdruck funktioniert praktisch sichtbar wird. Bei Informationssicherheit schaue ich gern auf Ausnahmen, weil sie oft mehr über einen Prozess verraten als sein Normalfall.

Wichtig ist mir: Bei Sicherheitskonzepten schaue ich zuerst darauf, ob sie im Alltag betreibbar sind und im Ernstfall wirklich tragen.