定性的リスク分析.

発生可能性と影響を、金額や確率値ではなく低・中・高や 1〜5 などの記述的な尺度で評価するリスク分析手法。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

発生可能性と影響を、金額や確率値ではなく低・中・高や 1〜5 などの記述的な尺度で評価するリスク分析手法。

定性的リスク分析は、迅速で直感的、関係者への説明も容易なため、サイバー・情報リスクのプログラムで最も広く用いられる手法です。実務者は発生可能性と影響に順序尺度を用い、ヒートマップ上にリスクを配置して事業オーナーと議論します。新興リスク、小規模組織、データが乏しい段階での初期トリアージに適しています。一方で、評点は専門家の判断に依存するため主観性があり、チーム間でばらつきが生じる可能性があります。成熟したプログラムでは、金銭的損失レンジ・顧客影響・規制上の帰結など明確な基準で尺度を固定し、重要なリスクには定量的手法を組み合わせます。

定性的リスク分析 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ヒートマップ, 定性的アセスメント。