Dazu müssen Grundsätze im Unternehmen vorgegeben werden und geeignete Verfahren und Maßnahmen zur Durchsetzung sowohl in der IT, als auch – und sogar wesentlicher – in den Fachbereichen ergriffen werden.