Zusammenfassung
Nach der Bestimmung der Werte steht nun die Betrachtung der Risiken für diese Werte an. Die Risiken müssen analysiert (= identifiziert und abgeschätzt) und bewertet werden, was zusammenfassend als Risikoeinschätzung bezeichnet wird. Hier müssen wir den Umstand berücksichtigen, dass der Stan-dard keine diesbezüglichen Methoden vorgibt. Der Standard ISO 27001 (ebenso wie ISO 27005) vermittelt nur Anregungen und Mindestanforderungen, die beispielsweise an Risikoanalysen zu stellen sind.
This is a preview of subscription content, log in via an institution.
Buying options
Tax calculation will be finalised at checkout
Purchases are for personal use only
Learn about institutional subscriptionsPreview
Unable to display preview. Download preview PDF.
Author information
Authors and Affiliations
Corresponding authors
Editor information
Editors and Affiliations
Rights and permissions
Copyright information
© 2013 Springer Fachmedien Wiesbaden
About this chapter
Cite this chapter
Kersten, H., Reuter, J., Schröder, KW. (2013). Risiken einschätzen. In: Kersten, H., Wolfenstetter, KD. (eds) IT-Sicherheitsmanagement nach ISO 27001 und Grundschutz. Edition <kes>. Springer Vieweg, Wiesbaden. https://doi.org/10.1007/978-3-658-01724-8_6
Download citation
DOI: https://doi.org/10.1007/978-3-658-01724-8_6
Published:
Publisher Name: Springer Vieweg, Wiesbaden
Print ISBN: 978-3-658-01723-1
Online ISBN: 978-3-658-01724-8
eBook Packages: Computer Science and Engineering (German Language)