Toolkit risicobeoordeling

Wil je een risicobeoordeling uitvoeren, maar weet je niet goed hoe of waar je moet beginnen? Met de toolkit risicobeoordeling kun je zelf een workshop organiseren en faciliteren. De toolkit bevat een handreiking, presentatie, scenariokaartjes en templates die je helpen om samen met belanghebbenden risico's in kaart te brengen en te beoordelen.

Er zijn verschillende methoden en technieken voor het uitvoeren van een risicobeoordeling. Welke aanpak het beste past, hangt aaf van de situatie, het doel en de context van je instelling. De toolkit biedt daarom vooral praktische handvatten om zelf aan de slag te gaan. Je kunt onderdelen combineren met methoden en technieken die aansluiten bij jouw aanpak en ervaring.

Wat is een risicobeoordeling?

Het woord risicoanalyse wordt vaak gebruikt als een verzamelnaam voor het proces waarin risico's worden geïdentificeerd, geanalyseerd en geëvalueerd. Wij gebruiken de team risicobeoordeling uit de ISO standaard voor risicomanagement. Een risicobeoordeling bestaat uit drie stappen:

1. Risico-identificatie: het voorstellen en beschrijven van risico's in scenario's.
2. Risicoanalyse: het geven van een waarde aan het beschreven risicoscenario door middel van het inschatten van de waarschijnlijkheid van optreden van een scenario en de ernst van de mogelijke impact.
3. Risico-evaluatie: het voorbereiden van besluitvorming om wel of niet risico's te behandelen met beheersmaatregelen.

De toolkit ondersteunt je om deze drie stappen samen met de belanghebbenden te doorlopen, bijvoorbeeld tijdens een actieve bijeenkomst of workshop.

Onderdelen van de toolkit risicobeoordeling

De toolkit bestaat uit verschilende onderdelen die je afzonderlijk of in combinatie kunt gebruiken.

1

Handreiking risicobeoordeling

Deze handreiking geeft een introductie op risicobeoordeling en biedt praktische achtergrond informatie. Samen met de andere onderdelen van de toolkit helpt de handreiking IT risicomanagers van instellingen om zelf een risicobeoordeling te faciliteren.
Download hier de handreiking

2

Presentatie voor het faciliteren van een workshop

De presentatie bevat slides en sprekersnotities waarmee je een workshop voor risicobeoordeling kunt faciliteren. Je kunt de presentatie aanpassen aan de situatie en de huisstijl van je eigen instelling.
Download hier de presentatie

3

Uitprintbare kaartjes - basisset

Met de basisset kaartjes kunnen deelnemers tijdens de workshop risicoscenario's opstellen aan de hand van dreigingen, kwetsbaarheden en soorten impact. De kaartjes kun je zelf aanpassen en op stevig papier uitprinten
Download hier de basisset

4

Uitprintbare kaartjes - extra sets

Naast de basisset zijn er aanvullende kaartjes voor specifieke toepassingen. Zo zijn er kaartjes voor instellingen die werken met ISO/IEC 27005, die risico's van AI systemen willen beoordelen of die privacy-impact mee willen nemen in hun risicobeoordeling.
Download hier de extra sets

5

Spreadsheet voor het vastleggen van risico's

Met het Excel-template kun je resultaten van de risicobeoordeling vastleggen. Je kunt het template aanpassen aan de werkwijze en behoefte van jouw instelling.
Download hier de spreadsheet

6

Handleiding voor vastlegging in Trustbound GRC

Maakt jouw instelling gebruik van Trustbound GRC? Met deze handleiding kun je in deze GRC-applicatie risico's vastleggen volgens de aanpak uit de toolkit.
Download hier de handleiding

Heb je vragen over de toolkit risicobeoordeling of suggesties voor verbetering? Neem dan contact op met het Security Expertise Centrum.