Risicoanalyse: verschil tussen versies
Verwijderde inhoud Toegevoegde inhoud
k -/- spaties voor ref (verzoek op WP:VPB) |
|||
Regel 1:
Een '''risicoanalyse''' is een methode waarbij nader benoemde risico's worden gekwantificeerd door het bepalen van de kans dat een dreiging zich voordoet en de gevolgen daarvan: [[Risico]] = [[Kans (statistiek)|Kans]] x [[Gevolg]]. De risicoanalyse is de eerste stap binnen het risicomanagementproces.
== Doel ==
Regel 33:
* Afhankelijkheden en Kwetsbaarheden (A&K) analyse
* [[CRAMM]]
* Data Risico Management
* [[FIRM]]
* EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité)<ref>https://en.wikipedia.org/wiki/EBIOS</ref>
* Information Risk Analysis Methodology (IRAM)<ref>{{cite web|url=https://www.securityforum.org/tool/information-risk-assessment-methodology-iram2/|title=Information Security Forum : Information Risk Analysis Methodology (IRAM)|work=securityforum.org}}</ref>
* RAVIB.nl
* [[SPRINT]] dataclassificatie
Regel 59:
== Externe veiligheid ==
Een specifieke vorm van een risicoanalyse brengt de risico's in beeld van het gebruik, het transport of de opslag van [[gevaarlijke stof]]fen op de omgeving, ook wel aangeduid met de term [[externe veiligheid]]. Bij deze risicoanalyses spreekt men doorgaans van een [[QRA (Bevi)|QRA]] (Quantitative Risk Analysis of Quantitative Risk Assessment). In een QRA zet men de eigenschappen van de risicovolle activiteit (bijvoorbeeld een bedrijf) af tegen de eigenschappen van de omgeving, waarbij met name de aanwezigheid van personen in beeld wordt gebracht. Het risico in een QRA wordt uitgedrukt in de termen [[plaatsgebonden risico]] en [[groepsrisico]].
== Voetnoten ==
| |||