In the present dissertation, decision problems in information security are covered and methodologies and quantitative models are developed to address open issues in academia and to provide insights for practitioners. Framed in an adaptation of the process theory of Soh and Markus (1995) - from a thematic point of view - the dissertation comprises papers that cover decision problems in each phase of the adapted theory. The structure of the thesis is as follows: Part I comprises a presentation of and introduction to the dissertation with the underlying theoretical framing. In Part II, metadata of the papers of which the dissertation is composed of, are presented. Part III lists additional papers that have been developed during the course of this dissertation. Part IV includes a discussion of the findings and concludes with an outline of future research.

In der vorliegenden Dissertation werden Entscheidungsprobleme in der Informationssicherheit behandelt und Methoden und quantitative Entscheidungsmodelle entwickelt, um offene Punkte in der Forschung zu adressieren und Einblicke für Praktiker zu geben. Eingebettet in eine adaptierte Version der Prozesstheorie von Soh und Markus (1995) umfasst die Dissertation - thematisch gesehen - wissenschaftliche Artikel, die Entscheidungsprobleme in jeder Phase der adaptierten Theorie beinhalten. Die Struktur der Thesis ist wie folgt: Teil 1 beinhaltet eine Präsentation und eine Einleitung der Dissertation mit dem zugrunde liegenden theoretischen Rahmen. In Teil II werden die Metadaten der wissenschaftlichen Artikel präsentiert, aus denen die Dissertation besteht. Teil III listet zusätzliche wissenschaftliche Artikel auf, die während der Entwicklung dieser Dissertation entstanden sind. Teil IV beinhaltet eine Diskussion der Ergebnisse und schließt mit einem Ausblick auf zukünftige Forschung ab.