dass IS ein fortlaufender Prozess ist, indem der Versuch unternommen wird, ein sachdienliches und adäquates IS-Niveau zu erreichen und dieses anhand der weiterführenden Aktivitäten kontinuierlich und sukzessive zu optimieren und somit die Fähigkeit zu besitzen auf dynamische interne und externe Umweltfaktoren zu reagieren.

dass IS ein dynamischer und fortlaufender Prozess ist, dessen grundlegendes Ziel in der effektiven und effizienten Sicherstellung und Aufrechterhaltung der Daten- und Systemsicherheit liegt.

dass IS keine statische Aufgabe, sondern eher als ein langfristiges Sicherheitsprojekt verstanden werden soll, das in der Regel zur Gewährleistung der informationellen Selbstbestimmung eingesetzt wird.

dass IS eine volatile Aufgabe ist, die zum Selbstzweck zur Sicherung und Aufrechterhaltung der Datenverfügbarkeit, Datensparsamkeit und des Datenschutzes eingesetzt wird.