Risikomanagement

Risikomanagement im IT-Sicherheitskontext bezeichnet den systematischen Prozess zur Identifikation, Bewertung und Behandlung von Risiken für Informationssysteme und Daten; ISO/IEC 27005 und BSI IT-Grundschutz beschreiben anerkannte Vorgehensweisen. NIS2 und DORA verpflichten betroffene Einrichtungen ausdrücklich zur Implementierung eines dokumentierten Risikomanagementprozesses. In IT-Vergaben ist das Risikomanagementkonzept des Bieters häufig ein qualitatives Bewertungskriterium, insbesondere bei sicherheitskritischen Infrastrukturen oder Cloud-Diensten.