Die Herstellung und Wahrung angemessener IT-Sicherheit im Unternehmen ist Aufgabe der Unternehmensführung. Dieser Beitrag verdeutlicht, dass IT-Sicherheit Aufgabe der Unternehmensleitung ist, welche Rolle die IT-Sicherheit im Unternehmen spielt, welche allgemeinen Reaktionsmöglichkeiten der Arbeitgeber im Fall von sicherheitsrelevanten Pflichtverletzungen hat und welches Risiko das Entstehen einer betrieblichen Übung in diesem Zusammenhang bedeutet.