Die Welt der Informationssicherheit ist facettenreich und komplex. Die simple Abarbeitung von Sicherheitskatalogen und „Best-Practice-Empfehlungen“ ist vielfach zu kurz gedacht, um den Anforderungen der Geschäftsprozesse gerecht zu werden. Anstelle einer Sicherheit nach Kochbuchrezept ist eine fundiertere und methodisch strukturierte Herangehensweise und Umsetzung von Methoden und Prozessen erforderlich. Dies beginnt schon mit einer Auseinandersetzung der in Umlauf befindlichen Begriffe und Orientierungen. Das Kapitel umfasst eine kritische Analyse gegebener Aspekte, Begriffe und Methoden und zeigt einen fundierteren Lösungsansatz auf. Damit wird der Einstieg in die Methodik des Security-Engineering gelegt.