Kann der Nutzen eines ISMS beziffert werden?
Can the benefits of an ISMS be quantified?
Zielsetzung eines ISMS ist die Abwendung aller Bedrohungen von einem Informationsverbund. Der Nutzen ergibt sich somit aus der Summe aller bewerteten Risiken, das bedeutet jeweils aus ihrer Eintrittswahrscheinlichkeit multipliziert mit der Höhe des möglichen Schadens.
The purpose of an ISMS is to avert all threats posed to an information network. Benefits arise from the sum of all the risks assessed; this means from their probability of occurrence multiplied by the degree of potential damage.