oberste Leitungsebene die Verantwortung für das Unternehmen und somit auch für die Informationssicherheit, sowie die durch fehlende Informationssicherheit entstehenden Kosten. Deshalb ist es sinnvoll die oberste Leitungsebene direkt zu Beginn (also bei der Initiierung des Sicherheitsprozesses) mit ins Boot zu holen. Sie hat somit außerdem eine Vorbildfunktion, was sich wiederum positiv auf die Mitarbeiter auswirken kann. Zudem besitzt sie die disziplinarische Weisungskompetenz und kann notfalls "hart durchgreifen". Dass sie einen guten Überblick über das gesamte Unternehmen hat und entsprechende (monetäre) Ressourcen zur Verfügung stellen kann, ist dem Ziel 'Informationssicherheit' sicherlich nicht abträglich. Als klarer Ansprechpartner nach Außen, ist der Pfad für eine erfolgreiche externe Kommunikation geebnet.
