AVG Management Systeem · Risicomanagement
Risicomatrix
De risicomatrix is het basiskader van Risicomanagement. Risicoscenario’s worden geplot op kans en impact, zodat u in één oogopslag ziet waar de grootste risico’s zitten en wat aanvullende maatregelen opleveren.
Vragen over de risicomatrix? Neem contact op →
Van incident tot risico
Een datalek begint altijd als incident. Dit incident koppelt u aan een informatiesysteem, waar het beoordeeld en gecategoriseerd wordt. Niet elk incident heeft overigens met een datalek te maken.
Type incident
IncidentDatalekKwetsbaarheidDreigingRisico
Overige categorieën
Recht van betrokkeneBeveiligingsbeleidPrivacybeleidProcedureBeveiligingsmaatregelTicket
Risicoscenario's toevoegen
Elk risico dat u wilt beoordelen, legt u vast als risicoscenario. Per scenario selecteert u:
Info- of infrasysteem
Welk systeem of welke asset bij het scenario hoort.
Dreigingen en kwetsbaarheden
Wat het scenario kan veroorzaken en waar de zwakke plek zit.
Risiconiveau
De inschatting van kans en impact voor dit scenario.
Een risicoscenario, met dreigingen, bestaande en aanvullende maatregelen, en het huidige en rest-risiconiveau.
De dreigingenbibliotheek
De dreigingen die u aan een risicoscenario koppelt, kiest u uit een uitgebreide bibliotheek: onder andere gebaseerd op MITRE ATT&CK, aangevuld met uw eigen organisatiespecifieke dreigingen.
Naast de standaard bibliotheek “Mitre ATT&CK – Threats and mitigations” voegt u zelf dreigingen toe aan uw eigen “Custom organization’s library”.
De risicomatrix
Zodra scenario’s zijn vastgelegd, verschijnen ze in de matrix: waarschijnlijkheid tegenover impact. Zo ziet u meteen het huidige risico en, na aanvullende maatregelen, het restrisico.
Laag
Beperkt
Gemiddeld
Hoog
Zeer hoog
De matrix “Huidig risico” laat zien waar u nu staat, “Rest risico” laat zien wat aanvullende maatregelen opleveren.
Risicobeheer: overzicht van beoordelingen
Op het tabblad “Risicobeoordelingen” ziet u al uw risicobeoordelingen in één lijst: status, versie, auteurs, beoordelaars, ETA en vervaldatum. Via het oog-icoon bekijkt u direct de bijbehorende risicomatrix.
Naast Risicobeoordelingen vindt u hier ook het tabblad Bewijsstukken.
Wilt u hulp bij het opzetten van uw eerste risicobeoordeling? Neem contact op →
Gekoppeld aan andere features
Info- en infrasystemen
De systemen en assets die u aan een risicoscenario koppelt, beheert u in Asset management.
Beheersmaatregelen
De aanvullende maatregelen uit een scenario komen terug in Beheersmaatregelen.
(Third party) Risk assessments
Risicobeoordelingen bij relaties zoals verwerkers gebruiken dezelfde matrix.
DPIA's
Een Data Protection Impact Assessment leunt op dezelfde risico-inschatting.
Vragen over Risicomanagement?
Neem gerust contact met ons op, of bekijk eerst de module Risicomanagement.