Risikobewertung
Die Risikobewertung identifiziert kritische Assets, Bedrohungen und Schwachstellen, berechnet Auswirkung x Eintrittswahrscheinlichkeit in einer Risikomatrix und legt die Behandlung fest: mindern, akzeptieren, übertragen oder vermeiden.
