Risicoanalyse

Een risicoanalyse is een systematisch proces waarbij bedreigingen en kwetsbaarheden voor de informatiebeveiliging van een organisatie worden geïdentificeerd, en waarbij de kans en de impact van elk risico worden ingeschat om te bepalen welke maatregelen nodig zijn. In plaats van beveiligingsmaatregelen willekeurig te kiezen, zorgt een risicoanalyse ervoor dat inspanning en budget gaan naar de risico's die er voor de organisatie het meest toe doen. Kaders als ISO 27001 en NIST verplichten deze aanpak als vast onderdeel van een informatiebeveiligingssysteem, en risicoanalyses moeten periodiek worden herhaald omdat dreigingen blijven veranderen.