1
Posibilidad de que se produzca un impacto determinado en un activo o en grupo de activos
2
Riesgo que queda luego de la aplicación de salvaguardas
3
Debilidades que tiene los activos o grupos de activos que pueden ser aprovechados por una amenaza
4
Prácticas, procedimientos o mecanismos que reducen el riesgo, pueden actuar disminuyendo el impacto o probabilidad
5
Eventos que pueden desencadenar un incidente, produciendo daños materiales o inmateriales en los activos
6
Consecuencia de la materialización de una amenaza sobre un activo
7
Estimación del grado de exposición de un activo a que una amenaza se materialice sobre él causando daños a la organización