Was ist Risiko?

Ein Risiko ist das Potenzial für Verluste oder Schäden. Risiken können mit jeder Aktivität oder Entscheidung verbunden sein. Der "Effekt von Ungewissheit auf Ziele" bezieht sich auf positive oder negative Abweichungen von erwarteten Ergebnissen aufgrund eines Mangels an Informationen über Ereignisse, Konsequenzen oder Wahrscheinlichkeit. Im Zusammenhang mit Informationssicherheits-Managementsystemen bezieht er sich speziell auf die potenziellen Auswirkungen von Ungewissheit auf Informationssicherheitsziele, wobei Risiken mit dem Potenzial für Schäden durch die Ausnutzung von Schwachstellen in Informationsvermögen verbunden werden.