Die Bedeutung der IT-Sicherheit ist nicht mehr nur eine technische Angelegenheit – sie ist in der Gesetzgebung angekommen. Wenn die IT nicht funktioniert, stehen in den meisten Organisationen elementare Geschäftsprozesse still. Die zahlreichen Berichte über Cyberangriffe in Unternehmen und Kommunen verdeutlichen die Vulnerabilität der IT-Infrastruktur. Der jährliche Sicherheitsbericht des BSI unterstreicht diesen Trend, indem er zeigt, dass die Bedrohungslage zunehmend ernster wird.  In diesem Zusammenhang sind verschiedene IT-Sicherheitsgesetze wie NIS-2 von entscheidender Bedeutung, da sie Organisationen dazu verpflichten, ihre IT-Systeme und -Prozesse zu schützen.

Es ist daher entscheidend, dass die Geschäftsleitung, die Rechtsabteilung und die IT-Experten frühzeitig zusammenarbeiten, um Maßnahmen zur Verbesserung der IT-Sicherheit zu ergreifen und gleichzeitig die Einhaltung der geltenden IT-Sicherheitsgesetze sicherzustellen.