Ein Risiko ist das Potenzial für Verluste oder Schäden. Risiken können mit jeder Aktivität oder Entscheidung verbunden sein. Der "Effekt von Ungewissheit auf Ziele" bezieht sich auf positive oder negative Abweichungen von erwarteten Ergebnissen aufgrund eines Mangels an Informationen über Ereignisse, Konsequenzen oder Wahrscheinlichkeit. Im Zusammenhang mit Informationssicherheits-Managementsystemen bezieht er sich speziell auf die potenziellen Auswirkungen von Ungewissheit auf Informationssicherheitsziele, wobei Risiken mit dem Potenzial für Schäden durch die Ausnutzung von Schwachstellen in Informationsvermögen verbunden werden.
Das könnte Sie auch interessieren:
{% icon icon_set="fontawesome-6.4.2" name="Arrow Right Long" style="SOLID" height="14" purpose="decorative" title="Arrow Right Long icon" %} ISO 27001 Risikobewertung: Ein umfassender Leitfaden
{% icon icon_set="fontawesome-6.4.2" name="Arrow Right Long" style="SOLID" height="14" purpose="decorative" title="Arrow Right Long icon" %} Was ist Risikomanagement und wie können Risiken identifiziert werden?
{% icon icon_set="fontawesome-6.4.2" name="Arrow Right Long" style="SOLID" height="14" purpose="decorative" title="Arrow Right Long icon" %} Auf einen Blick: Best Practices Risikomanagement