Risicomanagement
Zie welke risico’s nu aandacht vragen.
Koppel risico’s aan maatregelen en verantwoordelijken. Zo ziet u wat al wordt beheerst, wat nog openstaat en waar een besluit nodig is.
Het probleem
Een risicolijst veroudert zodra de organisatie verandert.
Risico’s blijven te lang hetzelfde
Prioriteiten zijn moeilijk uit te leggen
Acties raken los van risico’s
De oplossing
Zie niet alleen het risico, maar ook de opvolging.
Mijn IBP koppelt risico’s aan belangrijke processen, systemen, leveranciers, maatregelen, verantwoordelijken en bewijs. Zo ziet u wat prioriteit heeft en waar nog actie of een besluit nodig is.
Management krijgt data, geen besluitinformatie
Het proces
Van risico naar gerichte actie in vijf stappen.
Beschrijf wat er kan gebeuren, waardoor het kan ontstaan en welke processen, systemen of leveranciers geraakt worden.
Beoordeel hoe waarschijnlijk en ernstig het risico is en wat al wordt gedaan.
Bepaal wat er moet gebeuren, wie verantwoordelijk is en welke acties nodig zijn.
Bewaak acties en bewijs en kijk opnieuw wanneer de situatie verandert.
Laat zien welke risico’s aandacht vragen en waar management een keuze moet maken.
“Dankzij Mijn IBP werd het helder: luisterend, begripvol en strak gestructureerd.”
“Samen met Mijn IBP zetten we IBP om naar concrete stappen.”
“Mijn IBP gaf ons vertrouwen en overzicht om onze informatiebeveiliging goed in te regelen.”
Voorbeeld
Stel: een kritieke leverancier verandert zijn dienstverlening.
Werk de leverancier en risico’s bij, controleer bestaande maatregelen en leg open acties vast. Zo ziet management welk risico overblijft en of een besluit nodig is.
Veranderingen kunnen direct aanleiding geven tot een nieuwe beoordeling.
Zie wie het risico volgt en wie de maatregel uitvoert.