Vorhandenes empirisches Wissen zu konsolidieren und für die Forschung sowie das Management der Informationssicherheit zu strukturieren, ist ein Ziel, das sowohl wissenschaftliche als auch praktische Relevanz besitzt. Der Beitrag schlägt ein Vorgehen hierzu vor und präsentiert erste Ergebnisse für einen Ausschnitt der Forschung im weiten Feld des Informationssicherheitsmanagements. So kann gezeigt werden, welche sozialen Faktoren gemäß empirischer Studien die Einhaltung von Richtlinien (Policy Compliance) beeinflussen.