Ein Dokument, das identifizierte Risiken, deren Bewertung und die entsprechenden Maßnahmen zur Risikominderung auflistet.
Ausführliche Erklärung
Ein Risk Register ist ein Dokument, das alle identifizierten Risiken, deren Bewertung sowie die geplanten Maßnahmen zur Risikominderung auflistet. Es dient als zentrale Ressource für das Risikomanagement und stellt sicher, dass Risiken systematisch überwacht und adressiert werden. Das Risk Register enthält in der Regel Informationen über die Risikopriorität, Verantwortlichkeiten und Zeitpläne für die Umsetzung von Maßnahmen.
Bezug zur ISO/IEC 27001:2022: Abschnitte 6.1.2 und 8.2 (dokumentierte Ergebnisse der Risikobeurteilung)
← Alle Begriffe mit R