Eine Methode zur Bewertung von Risiken anhand von qualitativen Kriterien, ohne mathematische Quantifizierungen.
Ausführliche Erklärung
Qualitative Risk Assessment ist eine Methode zur Bewertung von Risiken, die auf subjektiven, nicht-mathematischen Kriterien basiert. Anstatt numerische Werte zu verwenden, werden Risiken anhand von Kategorien wie 'hoch', 'mittel' oder 'niedrig' bewertet. Diese Methode ist besonders nützlich, wenn genaue Daten fehlen oder schnelle Entscheidungen erforderlich sind.
Bezug zur ISO/IEC 27001:2022: Abschnitt 6.1.2 (Informationssicherheitsrisikobeurteilung)
← Alle Begriffe mit Q