Risicomatrix
De risicomatrix is het basiskader van Risicomanagement. Risicoscenario's worden geplot op kans en impact, zodat u in één oogopslag ziet waar de grootste risico's zitten en wat aanvullende maatregelen opleveren.
Van incident tot risico
Een datalek begint altijd als incident. Dit incident koppelt u aan een informatiesysteem, waar het beoordeeld en gecategoriseerd wordt. Niet elk incident heeft overigens met een datalek te maken.
Risicoscenario's toevoegen
Elk risico dat u wilt beoordelen, legt u vast als risicoscenario. Per scenario selecteert u:
Info- of infrasysteem
Welk systeem of welke asset bij het scenario hoort.
Dreigingen en kwetsbaarheden
Wat het scenario kan veroorzaken en waar de zwakke plek zit.
Risiconiveau
De inschatting van kans en impact voor dit scenario.
Een risicoscenario, met dreigingen, bestaande en aanvullende maatregelen, en het huidige en rest-risiconiveau.
De dreigingenbibliotheek
De dreigingen die u aan een risicoscenario koppelt, kiest u uit een uitgebreide bibliotheek: onder andere gebaseerd op MITRE ATT&CK, aangevuld met uw eigen organisatiespecifieke dreigingen.
Naast de standaard bibliotheek "Mitre ATT&CK - Threats and mitigations" voegt u zelf dreigingen toe aan uw eigen "Custom organization's library".
De risicomatrix
Zodra scenario's zijn vastgelegd, verschijnen ze in de matrix: waarschijnlijkheid tegenover impact. Zo ziet u meteen het huidige risico en, na aanvullende maatregelen, het restrisico.
De matrix "Huidig risico" laat zien waar u nu staat, "Rest risico" laat zien wat aanvullende maatregelen opleveren.
Risicobeheer: overzicht van beoordelingen
Op het tabblad "Risicobeoordelingen" ziet u al uw risicobeoordelingen in één lijst: status, versie, auteurs, beoordelaars, ETA en vervaldatum. Via het oog-icoon bekijkt u direct de bijbehorende risicomatrix.
Naast Risicobeoordelingen vindt u hier ook het tabblad Bewijsstukken.
Gekoppeld aan andere features
Info- en infrasystemen
De systemen en assets die u aan een risicoscenario koppelt, beheert u in Asset management.
Naar Asset managementBeheersmaatregelen
De aanvullende maatregelen uit een scenario komen terug in Beheersmaatregelen.
Naar Beheersmaatregelen(Third party) Risk assessments
Risicobeoordelingen bij relaties zoals verwerkers gebruiken dezelfde matrix.
Naar Risk assessmentsVragen over Risicomanagement?
Neem gerust contact met ons op, of bekijk eerst de module Risicomanagement.