Wieviel darf IT-Sicherheit kosten?