Der Schutzbedarf beschreibt, welcher Schutz für die Geschäftsprozesse, die dabei verarbeiteten Informationen bzw. Daten und die eingesetzte Informationstechnik ausreichend und angemessen ist.