Risiken einschätzen

Auszug

Nach der Bestimmung der Werte steht nun die Betrachtung der Risiken für diese Werte an. Die Risiken müssen - analysiert ( = identifiziert und abgeschätzt) und - bewertet werden, was zusammenfassend als Risikoeinschätzung bezeichnet wird. Hier müssen wir den Umstand berücksichtigen, dass der Standard keine diesbezüglichen Methoden vorgibt. Der Standard ISO 27001 bzw. der in der Diskussion befindliche Entwurf der ISO 27005 vermitteln nur Anregungen und Mindestanforderungen, die beispielsweise an Risikoanalysen zu stellen sind. Bei manchen Beispielen ist die Eignung und Praktikabilität der Analysemethode für einen realen Anwendungsbereich und seine Werte nicht immer sofort entscheidbar.