Richtlinie zur Risikoanalyse

BSI-Kategorie: Risikomanagement · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Diese Richtlinie etabliert einen systematischen und wiederholbaren Ansatz zur Identifizierung, Bewertung und Behandlung von Informationssicherheitsrisiken. Sie legt die verbindliche Methodik fest, nach der potenzielle Bedrohungen für Unternehmenswerte analysiert und die daraus resultierenden möglichen Schäden bewertet werden. Des Weiteren werden klare Kriterien für die Akzeptanz von Risiken definiert, um eine konsistente und nachvollziehbare Grundlage für alle risikobasierten Entscheidungen zu schaffen.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

3 Anforderungen, davon 3 MUSS, nennen Richtlinie zur Risikoanalyse als Ort, an dem das Ergebnis festzuhalten ist. Praktik: RISK. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (3).

Anforderungen (3)

Anforderung	Pflicht	Stufe
RISK.1.1 Methodik für das Risikomanagement ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
RISK.1.3 Risikoeigentümer ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
RISK.1.5 Freigabe des Risikomanagements ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.