Risikomanagement
Risikoappetit
Kurz erklärt
Der Risikoappetit beschreibt, wie viel Risiko eine Organisation bewusst einzugehen bereit ist, um ihre Ziele zu erreichen, und bildet den Rahmen für Akzeptanzkriterien und Behandlungsentscheidungen.
Der von der Leitung festgelegte Risikoappetit übersetzt die strategische Haltung in konkrete Schwellen: Welche Risiken werden ohne weitere Maßnahmen akzeptiert, welche müssen zwingend behandelt werden? Er sorgt für einheitliche, nachvollziehbare Entscheidungen.
Risikoappetit und Akzeptanzkriterien gehören zusammen. Ein klar definierter Appetit verhindert, dass Risiken je nach Bauchgefühl unterschiedlich bewertet werden.
Verwandte Begriffe
RisikoakzeptanzRisikoakzeptanz bedeutet, ein verbleibendes Restrisiko bewusst und dokumentiert hinzunehmen, weil es unterhalb der festgelegten Akzeptanzschwelle liegt oder eine weitere Behandlung unverhältnismäßig wäre.RisikobehandlungDie Risikobehandlung legt fest, wie mit einem bewerteten Risiko umgegangen wird: vermindern, vermeiden, übertragen (z.B. versichern) oder bewusst akzeptieren.RisikoEin Risiko in der Informationssicherheit ist die Kombination aus der Eintrittswahrscheinlichkeit eines Ereignisses und dem Schaden, den es für Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen verursachen würde.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten