Остаточный риск.

Риск, остающийся после применения запланированных контролей и мер обработки, который организация должна принять, передать или обрабатывать дополнительно. Относится к категории Соответствие и стандарты в кибербезопасности.

Риск, остающийся после применения запланированных контролей и мер обработки, который организация должна принять, передать или обрабатывать дополнительно.

Остаточный риск — это часть присущего риска, оставшаяся после того, как существующие или запланированные контроли уменьшили вероятность или последствия. Это ключевой показатель для принятия решений, поскольку контроли не идеальны, а угрозы меняются. Организации сравнивают остаточный риск с аппетитом и толерантностью: всё, что превышает их, требует дополнительной обработки, эскалации или формального принятия с задокументированным обоснованием и владельцем. Остаточный риск фиксируется в реестре рисков и периодически пересматривается, особенно при отказе контролей, изменении угроз или появлении новых зависимостей. Советы и регуляторы всё чаще требуют явной отчётности по остаточному риску в подтверждение обоснованности решений.

Защита от Остаточный риск обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Чистый риск, Риск после контролей.