Die wenigsten Unternehmen haben sich bisher strukturierte Gedanken zu Abläufen und Reaktionsmöglichkeiten bei gravierenden Sicherheitsvorfällen gemacht. Am gängigsten sind noch Sicherheitsstandards und Notfallpläne für Bereiche, die der Gesetzgeber vorschreibt, also den Brandschutz und die Arbeitssicherheit. Informationsschutz und Compliance rangieren aber deutlich weiter hinten (Grafik: Corporate Trust).