Risikobewertung ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: Bedrohungen, Schwachstellen, Wahrscheinlichkeit, Auswirkung und bestehende Kontrollen ermittelt. Die Umsetzung muss dennoch anhand von Risiko, Architektur, rechtlichen Pflichten und Betriebsbedingungen geprüft und an die jeweilige Umgebung angepasst werden.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8