Risikomanagement ist der Prozess der Identifizierung, Analyse, Bewertung und Kommunikation von Risiken sowie deren Akzeptanz, Vermeidung, Übertragung oder Kontrolle auf ein akzeptables Niveau unter Berücksichtigung der damit verbundenen Kosten und Nutzen der ergriffenen Maßnahmen. Dies umfasst: 1) die Durchführung einer Risikobewertung; 2) die Implementierung von Strategien zur Risikominderung; 3) die kontinuierliche Überwachung der Risiken im Zeitverlauf; und 4) die Dokumentation des gesamten Risikomanagementprogramms.
Verwandte Begriffe: Enterprise Risk Management, Integriertes Risikomanagement, Risiko
Quelle: DHS Risk Lexicon und adaptiert von: CNSSI 4009, NIST SP 800-53 Rev 4
CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:
Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Leitartikel: Craig Taylor Leitartikel von Craig Taylor: „Macht korrumpiert oft …“
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Redaktionelle Mitteilung von Craig Taylor: Seit Jahren trainieren wir...
Weiterlesen
Die meisten Phishing-Tests täuschen Ihre Mitarbeiter. Dieser hier begrüßt Sie zuerst! HootPhish sagt gleich zu Beginn: Das ist...
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
