Wat zijn risico's?
Risico wordt ervaren als een onzekerheid dat latent aanwezig is en dat met een bepaalde waarschijnlijkheid impact kan hebben op het functioneren van de organisatie. Deze onzekerheden kunnen leiden tot gebeurtenissen die de doelstellingen van de organisatie zowel positief als negatief kunnen beïnvloeden: we spreken van opportuniteiten of bedreigingen.
...
“Een bedreiging wordt veroorzaakt door een oorzaak en heeft een gevolg op het behalen van de doelstellingen van een organisatie als impact.”
Risicoanalyses in het ICR
Risicoanalyses worden uitgevoerd op diverse aspecten van de organisatie. Zo zijn er financiële risicoanalyses, operationele risicoanalyses, enz. In het kader van het ICR is er sprake van risicoanalyses voor informatiebeveiliging en bescherming van persoonsgegevens.