Bei einem sicherheitsrelevanten Ereignis handelt es sich um ein bestimmtes Ereignis, das einen Impakt auf ein System, einen Service oder ein Netzwerk haben kann und auf eine mögliche Verletzung der Informationssicherheitsrichtlinien, ein Versagen der Schutzmaßnahmen oder eine bis dato unbekannte Situation hinweist, die ein Sicherheitsrisiko darstellen könnte.
Ein IT-Sicherheitsvorfall ist ein einzelner Vorfall oder eine Reihe von ungewollten oder unerwarteten sicherheitsrelevanten Vorfällen, die mit großer Wahrscheinlichkeit eine Gefährdung des Geschäftsbetriebs oder der Informationssicherheit darstellen. Unter „Informationssicherheit“ versteht man in diesem Kontext den Schutz der Vertraulichkeit und der Integrität sowie die Verfügbarkeit von Informationen.
