Optionen zur Risikobehandlung

Typische Optionen zur Risikobehandlung sind

• die Risikoakzeptanz - man übernimmt einfach das Risiko ohne weitere Maßnahmen
• die Risikoverlagerung - z.B. durch Verlagerung der betroffenen Informationsverarbeitung an einen sichereren Ort, an einen qualifizierten Dienstleister, dort durch Versicherung der möglichen Schaden
• die Risikoreduktion - durch Einsatz geeigneter Sicherheitsmaßnahmen
• die Risikovermeidung - z.B. durch Änderung des fraglichen Geschäftsprozesses und der unterstützenden IT, oder durch Einstellung des risikoreichen Geschäftsprozesses