ČSN EN ISO/IEC 27006-1 - Informační bezpečnost, kybernetická bezpečnost a ochrana soukromí - Požadavky na orgány provádějící audit a certifikaci systémů managementu informační bezpečnosti - Část 1: Obecně
Stáhnout normu: | ČSN EN ISO/IEC 27006-1 (Zobrazit podrobnosti) |
Datum vydání/vložení: | 2024-11-01 |
Třidící znak: | 369790 |
Obor: | Identifikační karty a ochrana dat |
ICS: |
|
Stav: | Platná |
‹
Nahlásit chybu
3.11 analýza rizika
proces pochopení povahy rizika (3.10) a stanovení úrovně rizika
POZNÁMKA 1 k heslu Analýza rizika poskytuje základ pro hodnocení rizika a pro rozhodnutí o ošetření rizika (3.14).
POZNÁMKA 2 k heslu Analýza rizika zahrnuje odhad rizika.
[ZDROJ: ISO/IEC 27000:2018, 3.63]
3.11 risk analysis
process to comprehend the nature of risk (3.10) and to determine the level of risk
Note 1 to entry: Risk analysis provides the basis for risk evaluation and decisions about risk treatment (3.14).
Note 2 to entry: Risk analysis includes risk estimation.
[SOURCE: ISO/IEC 27000:2018, 3.63]