Microsoft hat vor einiger Zeit ein Security und Adoption Toolkit veröffentlicht. Dieses unterstütze ich sehr, da eine Umsetzung einer Security und Compliance Strategie nie ohne Adoption Konzept funktioniert:
Security und Compliance Adoption Tool
Das kleine aber feine Heftchen fasst viele Informationen zusammen. Schaut es euch einfach mal an:
https://teamworktools.azurewebsites.net/sec/?_lrsc=aa0fd770-068c-41d2-afa3-314972806286