1
Es una debilidad (interna) que puede ser explotada por una o varias amenazas.
2
Es la posibilidad en menor o mayor grado de que ocurra un incidente asociado al riesgo.
3
Toda medida o acción que tienda a minimizar el riesgo, neutralizando la amenaza o reduciendo las debilidades (vulnerabilidades).
4
Es un evento, acción, hecho, situación no deseada, factor externo, que podría causar pérdidas o daños potenciales.
5
Son las consecuencias negativas que podrían ocasionarse a la organización si llegara a materializarse el riesgo, a través de la presencia de un incidente.
6
Es la probabilidad de que una amenaza se llegue a materializar aprovechando de las debilidades (vulnerabilidades) existentes, causando impactos o consecuencias negativas.