Risico's
Laatst gecontroleerd op
Op Risico's houd je het risicoregister bij: wat er mis kan gaan, wie het bewaakt, hoe groot het is, en wat je eraan doet. Een risico dat je verkleint krijgt een behandelplan met acties en gekoppelde maatregelen.
Waarom dit je organisatie beschermt
Stel dat de enige ontwikkelaar met toegang tot de productieomgeving vertrekt, of dat een klant zijn data kwijtraakt door een fout in een back-up. Wie zulke scenario's van tevoren opschrijft, met een eigenaar en een bewuste keuze, kiest zelf wat hij oplost en wat hij voorlopig laat. ISO 27001 vraagt in clausule 6.1 om die afweging per risico, en om vast te leggen wie een overblijvend risico heeft geaccepteerd.
Stappen
- Open Risico's in de groep Risico's en klik op de knop om een nieuw risico aan te maken.
- Vul Risico en Omschrijving in, kies een Eigenaar en de Betrokken assets.
- Kies de Behandelkeuze en de Status, en eventueel een Reviewdatum.
- Kies onder Beoordeling de Inherente kans en Inherente impact. Vul Restkans en Restimpact in zodra de behandeling is toegepast.
- Kies je Verminderen, voeg dan in het blok Behandelplan de acties toe met Taak aanmaken of Bestaande taak koppelen.
- Koppel in het blok Maatregelen met Maatregel koppelen de maatregelen die dit risico verkleinen.
- Wil je een risico bewust laten zoals het is, gebruik dan Accepteren in de lijst en schrijf een Onderbouwing.
De velden
- Eigenaar is de persoon die het risico in de gaten houdt. Je kiest uit de mensen die onder Mensen staan.
- Betrokken assets zijn de bedrijfsmiddelen waar het risico over gaat, zoals een productiedatabase of een laptop.
- Behandelkeuze is wat je met het risico doet: Accepteren, Verminderen, Vermijden, Overdragen of Monitoren.
- Inherente kans en impact beschrijven het risico zoals het is zonder extra maatregelen. Restkans en restimpact beschrijven wat er overblijft nadat je de behandeling hebt toegepast. Zolang die leeg zijn, telt de inherente beoordeling.
Wat de lijst toont
Het Niveau (Laag, Midden of Hoog) volgt uit kans maal impact en de grenzen van je risicobeoordelingsmethode. Zonder beoordeling staat er Nog niet beoordeeld. Bij een risico dat je vermindert zie je in de kolom Behandelplan hoeveel acties er af zijn. Je kunt de lijst filteren op Status en Behandelkeuze.
Behandelplan als pdf
Met Behandelplan downloaden bovenaan de lijst krijg je één pdf met de open acties van alle risico's die je vermindert. Handig voor een overleg met de directie of als bijlage voor een auditor.
Trustbird accepteert nooit zelf een risico. Dat doet altijd een mens, met een onderbouwing die bewaard blijft.
Als het niet lukt
De keuzelijsten voor kans en impact zijn grijs
Er is nog geen vastgestelde risicobeoordelingsmethode. Open Risicobeoordelingsmethode en stel de methode vast. Daarna kun je kans en impact kiezen.
Ik zie de actie Accepteren niet bij een risico
Accepteren verschijnt pas als het risico een beoordeling heeft (kans en impact) en nog niet geaccepteerd is. Ligt de score boven de acceptatiegrens, dan mag alleen de rol die de methode noemt het risico accepteren.
Ik kan de status Geaccepteerd niet in het formulier kiezen
Dat klopt. Een risico wordt alleen geaccepteerd via de actie Accepteren, zodat altijd vastligt wie het accepteerde en waarom.
Het blok Behandelplan staat niet bij mijn risico
Een behandelplan hoort alleen bij een risico met de behandelkeuze Verminderen. Kies die keuze en sla het risico op.
Schermen waar dit over gaat
- Risico's