10.1109/ISMS.2012.20