Risico's: wat leg je hier vast en waarom
Laatst gecontroleerd op
In de groep Risico's spreek je af hoe je risico's weegt, leg je vast wat er mis kan gaan en wat je eraan doet, en zie je in één overzicht waar de grootste risico's zitten.
Waarom dit je organisatie beschermt
Een softwareleverancier die niet weet wat er mis kan gaan, ontdekt het pas als een klant belt. Door risico's vast te leggen met een eigenaar en een keuze wat je ermee doet, besteed je tijd en geld aan wat er echt toe doet, en kun je aan een klant of auditor uitleggen waarom. ISO 27001 vraagt dit in clausule 6.1: een vaste manier om risico's te beoordelen, en een bewuste keuze per risico.
Stappen
- Open Risicobeoordelingsmethode en kijk of de standaardschalen en grenzen bij je organisatie passen. Stel de methode daarna vast.
- Leg onder Risico's vast wat er mis kan gaan, met een eigenaar, de betrokken bedrijfsmiddelen, en de kans en impact.
- Kies per risico een behandelkeuze. Bij Verminderen voeg je acties toe aan het behandelplan en koppel je de maatregelen die het risico kleiner maken.
- Bekijk het Risico-overzicht om te zien hoe je risico's over kans en impact verdeeld zijn.
De drie schermen in deze groep bouwen op elkaar voort. De methode bepaalt hoe je weegt, het register is waar je de risico's zelf bijhoudt, en het overzicht laat de uitkomst in één oogopslag zien.
- Risicobeoordelingsmethode: de schalen voor kans en impact, de grenzen tussen laag, midden en hoog, en tot welke score een risico via de gewone weg geaccepteerd mag worden.
- Risico's: het risicoregister, met per risico een eigenaar, de betrokken bedrijfsmiddelen, de beoordeling, de behandelkeuze en een reviewdatum.
- Risico-overzicht: een matrix die telt hoeveel risico's er op elke combinatie van kans en impact staan.
Wat je doet om een risico te verkleinen, leg je vast als maatregel in de groep Maatregelen en bewijs. Zo zie je per risico welke maatregelen het aanpakken, en per maatregel welke risico's hij vermindert.
Als het niet lukt
Ik kan bij een risico geen kans of impact kiezen
Die keuzelijsten werken pas zodra er een vastgestelde risicobeoordelingsmethode is. Open Risicobeoordelingsmethode en klik op Vaststellen.
Ik kan in deze groep niets aanmaken of wijzigen
Een adviseur leest standaard alleen mee. De eigenaar van de workspace kan een adviseur bewerkrechten geven voor de module Risico's en maatregelen.