Das Risiko von Verlusten, das sich aus unzureichenden internen Prozessen, Systemen oder externen Ereignissen ergibt.
Ausführliche Erklärung
Operational Risk bezieht sich auf das Risiko von Verlusten, das durch unzureichende oder fehlerhafte interne Prozesse, Systeme, menschliche Fehler oder externe Ereignisse entsteht. Im Bereich der Informationssicherheit umfasst dies das Risiko, dass Sicherheitsvorfälle auftreten, weil Prozesse oder Technologien nicht korrekt implementiert oder gewartet werden. Ein wirksames Risikomanagement ist unerlässlich, um Betriebsrisiken zu minimieren.
Bezug zur ISO/IEC 27001:2022: Abschnitt 6.1 (Maßnahmen zum Umgang mit Risiken)
← Alle Begriffe mit O