Durchführung von IKT-Risikoanalysen und Pentests