Risikomanagement
Risikoakzeptanz
Kurz erklärt
Risikoakzeptanz bedeutet, ein verbleibendes Restrisiko bewusst und dokumentiert hinzunehmen, weil es unterhalb der festgelegten Akzeptanzschwelle liegt oder eine weitere Behandlung unverhältnismäßig wäre.
Nicht jedes Risiko lässt sich oder muss vollständig beseitigt werden. Entscheidend ist, dass die Akzeptanz bewusst, begründet und durch die zuständige Stelle (meist die Leitung) erfolgt.
Die Organisation legt vorab Akzeptanzkriterien fest, an denen sich entscheidet, welche Restrisiken tragbar sind. Akzeptierte Risiken werden weiter beobachtet.
Verwandte Begriffe
RisikobehandlungDie Risikobehandlung legt fest, wie mit einem bewerteten Risiko umgegangen wird: vermindern, vermeiden, übertragen (z.B. versichern) oder bewusst akzeptieren.Brutto- und NettorisikoDas Bruttorisiko ist das Risiko ohne Schutzmaßnahmen, das Nettorisiko das verbleibende Restrisiko, nachdem die umgesetzten Controls wirken.RisikoEin Risiko in der Informationssicherheit ist die Kombination aus der Eintrittswahrscheinlichkeit eines Ereignisses und dem Schaden, den es für Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verursachen würde.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten