Glossar · Grundlagen
Risikoverantwortlicher
Die Person, die für ein bestimmtes Risiko und die Entscheidungen über seine Behandlung verantwortlich ist.
Ein Risikoverantwortlicher ist die Person mit der Befugnis und der Verantwortung, ein bestimmtes Risiko zu steuern, in der deutschen Fassung der Norm Risikoeigentümer genannt. ISO/IEC 27001 erwartet, dass jedes Risiko im Risikoregister eine benannte verantwortliche Person hat, die den Behandlungsplan freigibt und ein etwaiges Restrisiko akzeptiert.
Eine klare Zuordnung verhindert, dass Risiken erfasst und dann ignoriert werden. Die verantwortliche Person überwacht das Risiko fortlaufend und stellt sicher, dass vereinbarte Maßnahmen umgesetzt und wirksam sind.