Riscul

Categoria: ISO 27001

Conceptul de risc (in ISO 27001 – standardul pentru securitatea informatiei) combina trei idei: el alege un eveniment, apoi combina probabilitatea acestuia cu impactul sau potential.

Sunt puse doua intrebari: care este probabilitatea ca un anume eveniment sa se intample in viitor? Si ce impact negativ ar avea acest eveniment daca s-ar intampla cu adevarat?

In consecinta, un eveniment cu nivel ridicat de risc ar prezenta atat o probabilitate inalta de a se intampla, cat si un mare impact negativ daca s-ar intampla.

Conceptul de risc este intotdeauna orientat spre viitor: el se preocupa de impactul pe care evenimentele l-ar putea avea in viitor.

Riscul