Risikoniveau

Rangfolge für die Eintrittswahrscheinlichkeit von Gefährdungen der Informationssicherheit.

Genauer: Das Risikoniveau ist die Größe eines Risikos, ausgedrückt als Kombination aus Eintrittswahrscheinlichkeit und Auswirkung – meist als Stufe (niedrig, mittel, hoch) oder als Produkt zweier Skalenwerte in einer Risikomatrix. Nach ISO/IEC 27001 wird jedes Risiko anhand der Risikokriterien eingestuft und priorisiert (Abschnitt 6.1.2); Risiken oberhalb der Akzeptanzschwelle kommen in den Behandlungsplan. Matrix und Schwellen legen wir beim Aufbau eines ISMS nach ISO 27001 fest.