risikobegrensende

Risikobegrensende er et begrep som brukes i sikkerhets- og risikostyringssammenheng. Det beskriver tiltak, designvalg eller praksiser som har til formål å redusere enten sannsynligheten for en skade eller konsekvensene av en hendelse, slik at den samlede risikoen holdes på et akseptabelt nivå i forhold til organisasjonens mål, lovverk og etiske standarder.

Risikobegrensende tiltak er ofte en kombinasjon av tekniske løsninger, organisatoriske praksiser og administrative rutiner. De bør være proporsjonale med risikoen og kostnadene, og inngå i en systematisk prosess for risikovurdering og risikohåndtering. Effektiv bruk av risikobegrensende tiltak innebærer kontinuerlig evaluering og vedlikehold.

Eksempler på risikobegrensende tiltak inkluderer tekniske barrierer og redundans (for eksempel sikringer, ventiler, og fail-safe design), overvåking og alarm, sikkerhetsprosedyrer, opplæring og bevisstgjøring, planlagte vedlikeholdsprogrammer, og beredskaps- og katastrofeøvelser. Innen finans og cybersikkerhet kan det omfatte kontroller, godkjenningsprosesser og segmentering av systemer.

I mange jurisdiksjoner er risikobegrensende tiltak et krav i lovgivning, forskrifter og standarder. Organisasjoner bruker ofte en risikovurderingsramme som ISO 31000 eller tilsvarende bransjestandarder for å identifisere hvilke tiltak som gir best risiko-nytte og for å dokumentere etterlevelse.

Se også: risikostyring, risikovurdering, risikoreduserende tiltak.

---