Konzeption einer VOFI-basierten Methode zur Entscheidungsunterstützung für IS-Sicherheitsinvestitionen.