Jednotlivá nebo série nežádoucích nebo neočekávaných událostí bezpečnosti informací, které mohou s významnou pravděpodobností vyvolat kompromitování operací souvisících s činností organizace a ohrožení bezpečnosti informací.