AVG Management Systeem
Risicomanagement
Elke dag dat een risico onopgemerkt blijft, is een dag dat het groter wordt. Risicomanagement geeft u grip: van het eerste signaal tot de maatregel die het risico daadwerkelijk wegneemt.
De prijs van niets doen
Risico's die u niet in kaart brengt, verdwijnen niet
Ze wachten tot het slechtst mogelijke moment.
€20 mln
Maximale AVG-boete
Of 4% van de wereldwijde jaaromzet, als dat hoger uitvalt. Onbeheerde risico’s zijn precies waar toezichthouders naar kijken.
1x
Is genoeg
Eén datalek dat had kunnen worden voorkomen, is genoeg om het vertrouwen van klanten en partners te verliezen.
Nu
Het beste moment
Risico’s worden nooit kleiner door te wachten. Elke maatregel die u nu neemt, voorkomt schade later.
De maximale AVG-boete van €20 miljoen of 4% van de wereldwijde jaaromzet is vastgelegd in de AVG zelf (artikel 83).
Wat is Risicomanagement, in gewone taal?
Dit is de plek waar u risico’s opspoort vóórdat ze problemen worden, in plaats van erachteraan te rennen. U hoeft geen risico-expert te zijn: het komt neer op drie stappen.
Opsporen
Risicoscenario’s, dreigingen en kwetsbaarheden systematisch in kaart brengen.
Beoordelen
Kans en impact inschatten, zodat u weet waar de grootste risico’s zitten.
Verlagen
Met concrete maatregelen het restrisico terugbrengen naar een acceptabel niveau.
De 4 features van Risicomanagement
Van het eerste signaal tot de maatregel die het risico daadwerkelijk wegneemt.
Risicomatrix
Het basiskader: risicoscenario’s geplot op kans en impact, met een dreigingenbibliotheek gebaseerd op MITRE ATT&CK.
Beheersmaatregelen
De concrete maatregelen die risico’s daadwerkelijk verlagen, gekoppeld aan het Cybersecurity Framework.
(Third party) risk assessments
Ook uw verwerkers en leveranciers brengen risico’s mee. Beoordeel ze met dezelfde matrix.
DPIA's
Verplicht bij hoog-risico verwerkingen: een grondige effectbeoordeling vóórdat u start. DPIA staat voor Data Protection Impact Assessment.
Hoe hangt dit samen?
De risicomatrix staat centraal. De rest bouwt hierop voort.
1
Scenario vastleggen
2
Risico beoordelen
3
Maatregel toevoegen
4
Restrisico controleren
5
Ook extern toepassen
Wacht niet tot het risico zich meldt
Neem contact met ons op voor een persoonlijke rondleiding door de tool, of duik direct in een van de features hierboven.