Risicomanagement FAQ
Heb je vragen over risicomanagement? Op deze pagina vind je veelgestelde vragen (FAQ's) van instellingen over risicomanagement. In de antwoorden wijzen we de weg naar de kennisproducten en templates die jou mogelijk kunnen helpen.
Staat je vraag er niet tussen? Stuur ons een bericht via sec@surf.nl.
Vragen en antwoorden over risicomanagement
Voor het beginnen met risicomanagement hebben we diverse hulpmiddelen gepubliceerd.
Je kunt beginnen met een stappenplan, daarvoor is een instructie beschikbaar: Stappenplan risicomanagement.
Als je moet uitleggen wat risicomanagement is, kun je inspiratie halen uit deze presentatie: Introductie risicobeheer.
Voor governance zijn diverse handreikingen en templates beschikbaar.
Als je bijvoorbeeld het 3-lines model in de organisatie wilt borgen kun je de Template Governance/Organisatie gebruiken.
Maar ook voor het positioneren van de CISO en manager Integrale Veiligheid is een handreiking Governance van integrale veiligheid beschikbaar.
We hebben een tempate Risicomanagement beleid voor je klaar staan!
Voor het opstellen van een risicomanagement proces hebben we verschillende templates. Neem eens een kijkje in de volgende documenten:
- 5 processtappen van risicomanagement
- Risicobeheer procedure
- Bijlage bij procedure risicobeheer
Een groep instellingen heeft hun tips en valkuilen verzameld in dit document:
- Risicomanagement: Do's en don'ts
Voor het vastleggen van afspraken met risico-eigenaren vastleggen maak je gebruik van een Risicoacceptatieovereenkomst.
Het template 'Risicomatrix Informatiebeveiliging en Privacy' is bedoeld als hulpmiddel voor het opstellen van samenhangende en herbruikbare beleidsdocumenten binnen jouw instelling.
Het document is direct inzetbaar, maar kan ook worden aangepast aan de lokale situatie: Risicomatrix
Voor het vastleggen van afspraken over risico mitigerende maatregelen is er de handreiking: Risicobehandeling.
Als je de buitenwereld wilt laten weten hoe jullie omgaan met risico's kun je inspiratie opdoen met het document: Verantwoording in jaarverslag
Als je scenario's voor de toekomst wilt verkennen kun je bepaalde technieken inzetten die beschreven staan in het artikel: Vooruitkijken.
Vervolgens kun je je voorbereiden op wat te doen als een risico scenario werkelijkheid wordt met het template scenariokaart.
Kijk hier voor een voorbeeld van een Risicoregister.
Direct aan de slag met risicomanagement?
Lees dan alle relevante informatie op de focuspagina.
