Die Digitalisierung von Geschäftsprozessen und Geschäftsmodellen schreitet weltweit voran. Unternehmen ohne Beteiligung digitaler Prozesse und IT-Infrastruktur sind kaum noch vorstellbar. Damit einhergehend eröffnet die Digitalisierung neue Märkte und ebnet den Weg für Optimierungspotenziale. Der geschäftliche Erfolg ist somit auch immer enger an den reibungslosen Betrieb der dafür notwendigen Informationstechnologie und die Sicherheit der darin verarbeiteten Informationen geknüpft. Gleichzeitig stehen Unternehmen einer wachsenden Bedrohungslage bedingt durch die steigende Komplexität der Informationstechnologie sowie der Zunahme von Cyberangriffen gegenüber. Laut einer Bitkom-Studie entstanden im Jahr 2024 in Deutschland 176,8 Mrd. € an Schäden, obwohl die Investitionen in Cybersicherheit 11,2 Mrd. € betrugen (Bitkom 2024). Auch die regelmäßigen Berichte des Bundesamts für Sicherheit in der Informationstechnik zeigen auf, dass die Lage der IT-Sicherheit in Deutschland angespannt bis kritisch ist (BSI Lagebericht 2025). Etablierte Vorgehensmodelle zur Etablierung von Sicherheit in Institutionen aus Wirtschaft und Verwaltung unterstützen bei der Umsetzung notwendiger Sicherheitsmaßnahmen, um Cyberangriffen zu begegnen. Ziel dieses Abschnittes ist es, diese Vorgehensmodelle zu erläutern, aber auch zukünftige Trends in diesem Bereich, wie z. B. Zero Trust und Post-Quanten-Kryptografie, aufzuzeigen.