A norma internacional ISO/IEC 27005 é parte da série de
normas da ISO/IEC 27000, da área de gestão de segurança da
informação, que fornece diretrizes para o processo de Gestão
de Riscos de Segurança da Informação de uma organização,
atendendo particularmente aos requisitos de um Sistema de
Gestão de Segurança da Informação (SGSI). O processo de
gestão de riscos é definido por oito atividades, sendo o objetivo
de um deles atribuir valor ao impacto que um risco pode ter e
a probabilidade de sua ocorrência, de forma qualitativa ou
quantitativa, através da combinação entre a probabilidade de um
cenário de incidente e suas consequências.
Do ponto de vista dos riscos, essa atividade é denominada: