olemus
ISO 22300, 31073, ISO/IEC 27000:
riski muutmise protsess,
(i) võib hõlmata
- riski vältimist, otsusega mitte alustada või jätkata tegevust, mis suurendab riski,
- riski võtmist või suurendamist soodsa juhuse taotlemiseks,
- riskiallika kõrvaldamist,
- võimalikkuse muutmist,
- tagajärgede muutmist
- riski jagamist teistega, sealhulgas lepingutega ja riski rahastamisega,
- riski säilitamist põhjendatud osusena;
(ii) riskikäsitlust, mis tegeleb negatiivsete tagajärgedega, nimetatakse mõnikord riski leevendamiseks,
riski kõrvaldamiseks või riski vähendamiseks;
(iii) riskikäsitlus võib tekitada uusi riske või muuta seniseid
= process to modify risk
Note 1. Risk treatment can involve:
— avoiding the risk by deciding not to start or continue with the activity that gives rise to the risk;
— taking or increasing risk in order to pursue an opportunity;
— removing the risk source ;
— changing the likelihood;
— changing the consequences;
— sharing the risk with another party or parties [including contracts and risk financing; and
— retaining the risk by informed decision.
Note 2. Risk treatments that deal with negative consequences are sometimes referred to as “risk mitigation”, “risk elimination”, “risk prevention” and “risk reduction”.
Note 3. Risk treatment can create new risks or modify existing risks.

ülevaateid
https://risk-engineering.org/static/PDF/slides-risk-treatment-intro.pdf

https://continuity2.com/blog/risk-treatment-with-examples

https://simplicable.com/risk/risk-treatment

https://www.enisa.europa.eu/topics/threat-risk-management/risk-management/current-risk/risk-management-inventory/rm-process/risk-treatment

https://advisera.com/27001academy/knowledgebase/iso-27001-risk-assessment-treatment-6-basic-steps/

https://www.itgovernance.co.uk/blog/how-to-create-an-iso-27001-compliant-risk-treatment-plan/