Risikomanagement
Brutto- und Nettorisiko
Kurz erklärt
Das Bruttorisiko ist das Risiko ohne Schutzmaßnahmen, das Nettorisiko das verbleibende Restrisiko, nachdem die umgesetzten Controls wirken.
Die Unterscheidung macht die Wirkung der Maßnahmen sichtbar: Ein hohes Bruttorisiko, das durch wirksame Controls auf ein niedriges Nettorisiko sinkt, belegt den Nutzen der Sicherheitsmaßnahmen.
Das Nettorisiko ist die Grundlage für die Entscheidung, ob ein Risiko akzeptiert werden kann oder weitere Maßnahmen nötig sind.
Verwandte Begriffe
RisikobehandlungDie Risikobehandlung legt fest, wie mit einem bewerteten Risiko umgegangen wird: vermindern, vermeiden, übertragen (z.B. versichern) oder bewusst akzeptieren.RisikoakzeptanzRisikoakzeptanz bedeutet, ein verbleibendes Restrisiko bewusst und dokumentiert hinzunehmen, weil es unterhalb der festgelegten Akzeptanzschwelle liegt oder eine weitere Behandlung unverhältnismäßig wäre.RisikoEin Risiko in der Informationssicherheit ist die Kombination aus der Eintrittswahrscheinlichkeit eines Ereignisses und dem Schaden, den es für Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verursachen würde.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten