Risikostyring
Hvor meget risiko ledelsen er villig til at leve med for at nå virksomhedens mål.
Formelt
En ledelsesbeslutning, der fastlægger mængden og typen af risiko, en organisation vil acceptere, og som bruges som grænsen for, om en risiko skal håndteres yderligere.
Forklaret enkelt
Ligesom hvor stærkt man er villig til at køre - nogle accepterer mere fare for at komme hurtigere frem, andre gør ikke.
I praksis
Bestyrelsen i en pensionskasse skriver ned, at den ikke accepterer nogen risiko for at miste medlemmernes data, men godt kan leve med korte nedbrud af den interne chat, og IT-sikkerhedschefen planlægger kontrollerne derefter.
Hvorfor det betyder noget
Uden en fastlagt grænse bliver hver risikobeslutning et spørgsmål om holdning, og ledelsen kan ikke stilles til ansvar.