Informationstechnologien (IT) sind längst integraler Bestandteil unseres alltäglichen Lebens. Sowohl im privaten als auch im beruflichen Kontext wird eine Vielzahl verschiedener IT-Systeme genutzt, um Daten zu produzieren, zu organisieren und zu analysieren sowie um mit Anderen zu kommunizieren. Infolge der stetig zunehmenden Integration von IT-Systemen in unseren privaten und beruflichen Alltag, wachsen die Anzahl und der Umfang digitalisierter Informationen rapide und stetig. Dies ist zwar mit Vorteilen verbunden, führt aber gleichzeitig dazu, dass Privatpersonen und Unternehmen zu attraktiven Zielen für Angreifer werden. Das Thema IT-Sicherheit genießt eine hohe Aufmerksamkeit in Forschung und Praxis, ist nahezu täglicher Bestandteil der medialen Berichterstattung und die Gesellschaft sollte sich längst über das Ausmaß der Bedrohungen durch IT-Sicherheitsrisiken bewusst sein. Dennoch zeigen aktuelle Statistiken, dass sowohl Unternehmen als auch Privatpersonen häufig darauf verzichten die erforderlichen Sicherheitsmaßnahmen umzusetzen. Um unsere Gesellschaft in Zukunft besser auf die kontinuierlich wachsende Gefahr vorbereiten zu können, wird ein tiefer gehendes Verständnis der Wahrnehmung von IT-Sicherheit durch Privatpersonen und Manager in Unternehmen benötigt. Motiviert durch die theoretischen Grundlagen und die Ergebnisse vorheriger Forschung, werden in dieser Arbeit verschiedene Forschungsfragen im Hinblick auf die Wahrnehmung von IT-Sicherheit adressiert – einerseits aus der Perspektive von Privatpersonen und andererseits aus der Perspektive von Managern. Insgesamt wurden vier Studien durchgeführt und publiziert: eine Studie unter Privatpersonen und drei Studien unter Managern. Die Ergebnisse tragen zum aktuellen Stand der Forschung bei, liefern eine Basis für zukünftige Untersuchungen und ermöglichen das Ableiten wertvoller Handlungsempfehlungen für Privatpersonen und Praktiker. Insbesondere IT- und IT-Sicherheitsanbieter sowie Manager in Kundenunternehmen können von den Erkenntnissen profitieren. Im Rahmen des ersten Forschungsartikels (Forschungspapier A) werden die Wahrnehmung von IT-Sicherheit und das daraus resultierende Verhalten unter Privatpersonen untersucht. Dabei steht, basierend auf den theoretischen Grundlagen der „Protection Motivation Theory“ und der „Gender Schema Theory“, die Analyse von geschlechterspezifischen Unterschieden im Fokus der Untersuchung. Die Ergebnisse der Studie (Fragebogen, Experiment und Interview) unter Smartphone-Nutzern zeigen, dass die Wahrnehmung von IT-Sicherheit bei Männern und Frauen auf unterschiedlichen kognitiven Prozessen basieren kann. Darüber hinaus weist die Studie darauf hin, dass Männer – im Gegensatz zu Frauen – dazu tendieren, sich nicht entsprechend ihrer Intention zu verhalten und häufig davon absehen entsprechende Sicherheitsmaßnahmen auch tatsächlich umzusetzen. Die Studien der anderen drei Forschungsartikel (Forschungspapier B, C und D) wurden im Unternehmenskontext durchgeführt. Forschungspapier B analysiert das Bewusstsein für IT-Sicherheit von Topmanagern. Da die bestehende Forschung überwiegend das IT-Sicherheitsbewusstsein von Mitarbeitern untersucht, fehlt es derzeit an einer umfassenden Konzeptualisierung auf Ebene des Topmanagements. Um diese Forschungslücke zu schließen, wurde zunächst eine strukturierte Literaturrecherche durchgeführt und auf deren Basis eine Konzeptualisierung des IT-Sicherheitsbewusstseins von Topmanagern entwickelt, die sowohl individuelle als auch unternehmensbezogene Faktoren umfasst. Anschließend wurde die entwickelte Konzeptualisierung mithilfe von Experteninterviews validiert und angepasst. In Forschungspapier C steht die Zahlungsbereitschaft für IT-Sicherheitsmaßnahmen im Fokus. In der bestehenden Forschung wurde bisher nur unzureichend berücksichtigt, dass IT-Sicherheitsmaßnahmen – z. B. aufgrund von individuellen IT-Sicherheitsanforderungen eines Unternehmens – von verschiedenen Managern unterschiedlich bewertet werden können. Um dies zu adressieren, wurde die in der Marketingforschung etablierte „Kano Theorie“ herangezogen und auf den IT-Sicherheitskontext angepasst. Die Ergebnisse der Interviews und der empirischen Studie unter Managern in Unternehmen lassen erkennen, dass IT-Sicherheitsmaßnahmen von verschiedenen Managern unterschiedlich bewertet werden können und dass diese unterschiedlichen Bewertungen zu divergierenden Zahlungsbereitschaften führen. Schließlich wird in Forschungspapier D, basierend auf den theoretischen Grundlagen der „Prospect Theory“ und bestehender „Status Quo Bias“-Forschung, das Status-Quo-Denken von Managern bei der Risikowahrnehmung untersucht. Die Ergebnisse der empirischen Studie unter Managern in Unternehmen zeigen, dass die Risikobewertung und die Entscheidung eine neue Technologie zu adoptieren stark von der Wahrnehmung der derzeitig genutzten IT-Systeme beeinflusst wird. Darüber hinaus weisen die Ergebnisse darauf hin, dass dieses Status-Quo-Denken einen stärkeren Einfluss auf die Bewertung einer Technologie und die damit verbundene Adoptionsintention hat, je weniger Erfahrung ein Manager mit der betrachteten Technologie aufweist. Die Unsicherheit, welche mit fehlender Erfahrung einhergeht, kann dazu führen, dass Manager ihre verfügbaren Erfahrungen mit bereits bestehenden Technologien heranziehen. Dies kann wiederum eine verzerrte Risikowahrnehmung und das Treffen nachteiliger Entscheidungen mit sich bringen. Die praktischen und theoretischen Implikationen werden in jedem Forschungspapier ausführlich diskutiert und im letzten Kapitel der vorliegenden Arbeit zusammengefasst.