Definieren Sie, was geschützt werden soll
Welche kritische Funktion muss Ihre Organisation unter allen Umständen aufrechterhalten – messbar und konkret? Für einen Verteilnetzbetreiber könnte dies beispielsweise die Versorgungskontinuität kritischer Infrastrukturkunden sein, ausgedrückt durch einen maximal zulässigen SAIDI-Wert. Die Antwort kann nicht „alles“ lauten. Ist sie zu allgemein, lässt sich der Investitionsbedarf nicht quantifizieren – und die Diskussion kommt nicht voran.





