Van uitleg naar toepassing
Lees dit artikel als praktische context. De vertaalslag naar jouw organisatie hangt af van scope, risico en afhankelijkheden.
Hoe werkt het?
Je begint bij waardevolle informatie, processen en systemen. Daarna kijk je naar dreigingen, kwetsbaarheden, bestaande maatregelen en mogelijke impact.
Het doel is niet om risico’s exact te voorspellen, maar om keuzes beter te onderbouwen.
- Assets en processen
- Dreigingen en kwetsbaarheden
- Impact en waarschijnlijkheid
- Bestaande beheersmaatregelen
Wat doe je met de uitkomst?
Risico’s worden geaccepteerd, verminderd, vermeden of overgedragen. Voor belangrijke risico’s leg je eigenaar, maatregel en termijn vast.
- Risico-eigenaar aanwijzen
- Behandeling kiezen
- Acties volgen
- Periodiek herbeoordelen