Der ökonomische Erfolg vieler Organisationen ist in hohem Maße von den Prozessen der Informationstechnologie abhängig. Obgleich die überwiegende Mehrheit in die Sicherheit ihrer IT Infrastruktur investieren,bleibt stets ein Restrisiko in Hinsicht auf Verfügbarkeit, Integrität und Authentizität bestehen. Um die Auswirkungen im Notfall zu reduzieren, aber vor allem um schlüssiges, von einem Gericht würdigbares Beweismaterial sicher zu stellen, wird die Notwendigkeit einer IT Security Response Strategie in einer Organisation verdeutlicht