By identifying not yet, or only partially, implemented measures, improvement options for the security of the information technology in question are highlighted.
Durch die Identifizierung von noch nicht oder nur teilweise umgesetzten Maßnahmen werden Verbesserungsmöglichkeiten für die Sicherheit der betrachteten Informationstechnik aufgezeigt.