Efecto de la materialización del riesgo.

Se entiende la posibilidad de ocurrencia del riesgo.

Todos aquellos factores internos y externos que solos o en combinación con otros, pueden producir la materialización de un riesgo

Las consecuencias que puede ocasionar a la organización la materialización del riesgo.

Nivel de riesgo propio de la actividad.

El resultado de aplicar la efectividad de los controles al riesgo inherente.

Situaciones favorables que pueden ser aprovechadas por una organización para alcanzar sus objetivos y mejorar su desempeño.

Medida que permite reducir o mitigar un riesgo.

Posibilidad de que una amenaza concreta pueda explotar una vulnerabilidad para causar una pérdida o daño en un activo de información.