Standard basiertes Security Assessment (Fragenkatalog ausgerichtet auf SANS Top 20 Critical Security Controls) zur Erhebung des Sicherheitsniveaus mittels Interviews