Naar de inhoud

Risico-overzicht

Laatst gecontroleerd op

Het Risico-overzicht zet je risico's uit in een matrix van kans en impact. Per cel zie je hoeveel risico's er staan, zodat je in één oogopslag ziet waar de zwaarste zitten.

Waarom dit je organisatie beschermt

Een lange lijst risico's zegt weinig over waar je moet beginnen. Een matrix laat meteen zien of je vooral kleine risico's hebt of een paar grote, en of de maatregelen die je neemt ze echt naar een lager vak brengen. Dat helpt bij het kiezen van prioriteiten en bij het gesprek met de directie, en het maakt de uitkomst van je risicobeoordeling (ISO 27001 clausule 6.1) voor iedereen leesbaar.

Stappen

  1. Zorg dat je risicobeoordelingsmethode is vastgesteld. Zonder vastgestelde methode blijft het overzicht leeg.
  2. Geef je risico's onder Risico's een kans en een impact.
  3. Open Risico-overzicht in de groep Risico's.
  4. Beweeg met de muis over een cel om te zien welke risico's daar staan.

Kans loopt van links naar rechts, impact van onder naar boven. De namen van de niveaus komen uit je vastgestelde risicobeoordelingsmethode. Gebruik je de standaardschalen van Trustbird, dan zie je ze in je eigen taal. Heb je de schalen zelf aangepast, dan staan ze er zoals je ze schreef.

De kleur van een cel volgt het risiconiveau dat bij die combinatie hoort: laag in grijs, midden en hoog in warmere tinten. Er staat bewust geen rood in. Het overzicht is bedoeld om rustig te kiezen waar je begint, niet om te alarmeren.

Het overzicht is alleen om te lezen. Wil je een risico aanpassen, doe dat dan op Risico's.

Als het niet lukt

Het overzicht toont alleen een melding en geen matrix

Er is nog geen vastgestelde risicobeoordelingsmethode. Open Risicobeoordelingsmethode en stel de methode vast.

Een risico staat niet in de matrix

Alleen risico's met zowel een kans als een impact worden meegeteld. Open het risico en vul beide in onder Beoordeling.

Een risico staat in een lager vak dan ik verwachtte

Heeft het risico een restkans en restimpact, dan telt die beoordeling. Anders telt de inherente beoordeling.

Schermen waar dit over gaat

  • Risico-overzicht

Lees ook