Strukturierung empirischer Evidenz im Informationssicherheitsmanagement. Vorgehen und erste Ergebnisse.