Die Differenz zwischen Anspruch und Wirklichkeit bezüglich IT-Policies ist auch in großen Betrieben erstaunlich groß. Als externer Consultant könnte man erwarten, dass wichtige Prozesse, Regelwerke und Verfahrensweisen rund um den IT-Betrieb in den Unternehmen schriftlich verfasst und für alle Betroffenen transparent dargestellt sind. In der Praxis tun sich häufig unerwartete Lücken auf. Entweder es fehlen schriftliche und damit nachvollziehbare Vereinbarungen oder sie werden aus unerfindlichen Gründen den Mitarbeitern nicht in der Form zugänglich gemacht, die inhaltlich angemessenen wäre. Aus dem breiten Spektrum sinnvoller Vereinbarung seien hier einige aufgezählt:
Abstract: