Security ist niemals abgeschlossen und muss daher in bestehende Prozesse integriert werden. Aber nicht per se, sondern nach ausreichender Fehleranalyse. Wie die aussehen kann, zeigt Stefan Ditting im dritten Teil des Vortrags.