Osäkerhetens effekt på mål <br/>[KÄLLA:  ISO/IEC 27000:2020 (Sv) 3.61]<br/>Anm. 0 Risk är möjligheten att något negativt inträffar som påverkar det man vill uppnå.<br/>Anm. 1 till termpost: En effekt är en avvikelse från det förväntade – positiv eller negativ.<br/>Anm. 2 till termpost: Osäkerhet är det tillstånd, också partiellt, av bristande information som har att göra med förståelse för eller kunskap om en händelse, dess konsekvenser eller sannolikhet.<br/>Anm. 3 till termpost: Risk karaktäriseras ofta utifrån potentiella "händelser" (enligt definitionen i ISO Guide 73:2009, 3.5.1.3) och "konsekvenser" (enligt definitionen i ISO Guide 73:2009, 3.6.1.3) eller en kombination av dessa.<br/>Anm. 4 till termpost: Risk uttrycks ofta som en kombination av en händelses konsekvenser (inklusive förändrade omständigheter) samt tillhörande "sannolikhet" (enligt definitionen i ISO Guide 73:2009, 3.6.1.1) för förekomst.<br/>Anm. 5 till termpost: I ledningssystem för informationssäkerhet uttrycks informationssäkerhetsrisker som osäkerhetens effekt på mål för informationssäkerheten.<br/>Anm. 6 till termpost: Informationssäkerhetsrisk är kopplade till möjligheten att ett givet hot utnyttjar sårbarheten hos en informationstillgång eller en grupp av informationstillgångar och därigenom orsakar organisationen skada.<br/>