Inhärentes Risiko.

Risikoniveau einer Aktivität oder eines Werts vor Anwendung jeglicher Kontrollen oder Mitigationen; es spiegelt die unmittelbare Exposition gegenüber Bedrohungen wider. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.

Risikoniveau einer Aktivität oder eines Werts vor Anwendung jeglicher Kontrollen oder Mitigationen; es spiegelt die unmittelbare Exposition gegenüber Bedrohungen wider.

Das inhärente Risiko ist der Ausgangspunkt der Risikoanalyse: Eintrittswahrscheinlichkeit und Auswirkung eines Bedrohungsszenarios unter der Annahme, dass keine Kontrollen existieren. Es hilft, die natürliche Exposition einer Geschäftsaktivität (z. B. Online-Kartenzahlung oder Verwaltung regulierter Gesundheitsdaten) zu verstehen und über Portfolios zu vergleichen. Risikofachleute nutzen es, um den Umfang notwendiger Kontrollen zu dimensionieren und zu beurteilen, ob Gestaltung und Betrieb bestehender Kontrollen das Restrisiko unter den Appetit drücken. ISO/IEC 27005 und COSO ERM unterscheiden ausdrücklich zwischen inhärentem und Restrisiko, damit Kontrollen nicht doppelt angerechnet werden.

Schutzmaßnahmen gegen Inhärentes Risiko kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Bruttorisiko, Risiko vor Kontrollen.