Een paar nuttige herinneringen over de definitie van risico.
Wat is een risico?
Een beveiligingsrisico wordt door het Franse nationale agentschap voor de beveiliging van informatiesystemen (ANSSI) gedefinieerd als een scenario dat een gevreesde gebeurtenis (bronnen van bedreigingen, kritieke bedrijfsmiddelen, beveiligingscriteria, beveiligingsbehoeften, gevolgen) combineert met een of meer bedreigingsscenario's (bronnen van bedreigingen, ondersteunende bedrijfsmiddelen, beveiligingscriteria, bedreigingen, kwetsbaarheden).
Risicotypologieën
Er kunnen verschillende risicotypologieën worden onderscheiden (niet-exhaustieve lijst):
Risicotypologieën
Risicovoorbeelden
Privacy- en gegevensbeveiligingsrisico's
Storing van de vertrouwelijkheid van gegevens
Storing van de beschikbaarheid van gegevens
Storing van de integriteit van gegevens
Juridische risico's
Inbreuk op het beroepsgeheim
aansprakelijkheid wegens onrechtmatige daad en contractuele aansprakelijkheid
strafrechtelijke aansprakelijkheid
niet-naleving van wettelijke, reglementaire, normatieve, sectorale of interne benchmarks