Ziel: Sicherstellen, dass alle Nutzer die erwartete, erlaubte und sichere Nutzung von Informationen und Assets verstehen und einhalten – und damit die Integrität, Verfügbarkeit und Vertraulichkeit dieser Werte geschützt wird.