Risikobewertung ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: Bedrohungen, Schwachstellen, Wahrscheinlichkeit, Auswirkung und bestehende Kontrollen ermittelt. Dokumentieren Sie in der Praxis Geschäftsziel, Sicherheitsziel, Systemgrenze, Verantwortliche und Nachweise für die beabsichtigte Wirksamkeit.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8