Risiko

Ein Risiko bezeichnet die Möglichkeit von Verlusten oder Schäden, die aus Unsicherheiten in Bezug auf zukünftige Ereignisse resultieren.

Diese Unsicherheiten können sowohl positive als auch negative Abweichungen von erwarteten Ergebnissen verursachen.
Im Kontext von Informationssicherheits-Managementsystemen (ISMS) bezieht sich Risiko auf potenzielle Auswirkungen von Unsicherheiten auf die Erreichung von Informationssicherheitszielen.
Dabei steht insbesondere die Gefahr im Fokus, dass Schwachstellen in Informationswerten ausgenutzt werden könnten, was zu Beeinträchtigungen der Vertraulichkeit, Integrität oder Verfügbarkeit von Daten führt.