J. Pöttinger, Selbsthilfe für IT-Risikomanagement -Ein Benchmarking-Ansatz, 11, 2009.