リスクレベルを設定する際、発生可能性と影響度以外で、機密性・完全性・可用性を数値化する必要はないか？ – SecureNavi ヘルプページ

規格の要求事項の観点では、SecureNaviが提供する「リスクアセスメント・対応マニュアル」の記載の通り、発生可能性と影響度にてリスクレベルを決定していただけば問題はありません。

これは、JISQ27001規格の以下3つを根拠としています。「3要素喪失リスクを特定するために、発生可能性と影響度を評価するプロセス」と解釈でき、弊社も同様のプロセスを採用しています。