Dokumentierte Prozesse sind wichtig. Doch erst ihre nachweisbare Wirksamkeit erhöht die Sicherheit. Warum viele Informationssicherheitsmanagementsysteme bei der Compliance stehen bleiben und was Unternehmen von den Performance-Modellen der Luftfahrt lernen können.