Risicobeoordelingsmethode
Laatst gecontroleerd op
Hier spreek je af hoe je risico's weegt: de schalen voor kans en gevolg, de grenzen tussen laag, gemiddeld en hoog, en tot welke score een risico via de gewone weg geaccepteerd mag worden.
Waarom dit je organisatie beschermt
Als twee collega's hetzelfde risico anders inschatten, zegt je risicoregister weinig. Een vaste methode zorgt dat iedereen met dezelfde maat meet, dat je risico's van vorig jaar en dit jaar kunt vergelijken, en dat duidelijk is wie een groot risico mag accepteren. ISO 27001 vraagt in clausule 6.1 om zo'n vastgelegde werkwijze, zodat een beoordeling herhaalbaar is en tot vergelijkbare uitkomsten leidt.
Stappen
- Open Risicobeoordelingsmethode in de groep Risico's. Een nieuwe workspace heeft al een concept met een schaal van vijf niveaus voor kans en voor gevolg.
- Pas de niveaus onder Schaal voor kans en Schaal voor gevolg aan waar nodig. Niveau 1 is de eerste regel.
- Vul Grens voor laag, Grens voor gemiddeld en de Acceptatiegrens in.
- Kies bij Wie accepteert boven de grens welke rol een risico boven de acceptatiegrens mag accepteren.
- Klik op Opslaan en daarna op Vaststellen.
- Wil je later iets wijzigen, klik dan op Nieuwe versie beginnen. De vastgestelde versie blijft gelden tot je de nieuwe vaststelt.
Hoe de score werkt
Een risico scoort kans maal gevolg. Met de standaardschaal van vijf bij vijf loopt de score dus van 1 tot 25. Tot en met de Grens voor laag is het risiconiveau laag, tot en met de Grens voor gemiddeld is het gemiddeld, en daarboven hoog.
Accepteren
De Acceptatiegrens bepaalt tot welke score iemand met gewone bewerkrechten een risico mag accepteren. Ligt de score erboven, dan mag alleen de rol die je bij Wie accepteert boven de grens kiest (Eigenaar, Lid of Adviseur) het risico accepteren. Zo neemt niet zomaar iemand een groot risico op zich namens de organisatie.
Versies
De methode kent versies. Bovenaan de pagina staat de vastgestelde versie, met wie haar vaststelde en wanneer. Een wijziging begin je als nieuw concept, en pas na Vaststellen gaat die gelden. Zolang er nog nooit een versie is vastgesteld, kun je bij risico's geen kans en gevolg kiezen.
Gebruik je de standaardschalen, dan ziet elke gebruiker ze in zijn eigen taal. Heb je een schaal aangepast, dan staat die er zoals je hem schreef.
Als het niet lukt
Ik zie geen formulier, alleen de vastgestelde methode
Een vastgestelde versie is niet meer te bewerken. Klik op Nieuwe versie beginnen om een concept te openen dat begint bij de huidige waarden.
Ik zie de knoppen Opslaan, Vaststellen of Nieuwe versie beginnen niet
Die zijn er voor de eigenaar en de leden van de workspace. Een adviseur heeft daarvoor bewerkrechten nodig op de module Risico's en maatregelen.
Opslaan lukt niet
Elke schaal heeft minstens twee niveaus nodig, elk niveau een naam, en de Grens voor gemiddeld moet hoger zijn dan de Grens voor laag.
Schermen waar dit over gaat
- Risicobeoordelingsmethode