Referenzmodell für ein Vorgehen bei der IT-Sicherheitsanalyse.