{"id":2812,"date":"2026-07-23T07:00:00","date_gmt":"2026-07-23T07:00:00","guid":{"rendered":"https:\/\/risguard.com\/?p=2812"},"modified":"2026-08-10T13:38:06","modified_gmt":"2026-08-10T13:38:06","slug":"create-a-risk-matrix","status":"publish","type":"post","link":"https:\/\/risguard.com\/en\/risicomatrix-maken\/","title":{"rendered":"Creating a Risk Matrix: Explanation + Example (5x5 Likelihood-Impact Matrix)"},"content":{"rendered":"<p><!-- HERO \/ STANDFIRST BAND --><\/p>\n<div style=\"background:linear-gradient(135deg,#1a4b7a 0%,#12324f 100%);border-radius:12px;padding:30px 32px;margin:0 0 30px;box-shadow:0 10px 30px rgba(18,50,79,.18);\">\n<p style=\"margin:0 0 12px;font-size:.75rem;font-weight:700;letter-spacing:.14em;text-transform:uppercase;color:#9fc0e0;\">Risicomanagement &middot; Risicoanalyse<\/p>\n<p style=\"margin:0;font-size:1.18rem;line-height:1.6;color:#eaf1f8;font-weight:500;\">Van losse zorgen naar \u00e9\u00e9n helder overzicht: zo maak je een risicomatrix waarop je kunt sturen.<\/p>\n<\/div>\n<p style=\"font-size:1.05rem;line-height:1.7;color:#1f2d3d;\">Een risicomatrix brengt de kans op een risico en de impact ervan samen in \u00e9\u00e9n overzicht. Zo zie je in \u00e9\u00e9n oogopslag welke risico&#8217;s je als eerste aanpakt en welke je voorlopig accepteert. In dit artikel lees je wat een risicomatrix is, hoe je kans en impact scoort en hoe je er zelf een opstelt. Je krijgt een ingevuld 5\u00d75-voorbeeld en de fouten die je maar beter kunt vermijden.<\/p>\n<p><!-- STAT TILES --><\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:14px;margin:28px 0;\">\n<div style=\"flex:1 1 140px;background:#f7fafc;border:1px solid #d6e0ea;border-radius:10px;padding:18px 16px;text-align:center;box-shadow:0 2px 8px rgba(18,50,79,.05);\">\n<div style=\"font-size:1.7rem;font-weight:800;color:#1a4b7a;line-height:1.1;\">5 &times; 5<\/div>\n<div style=\"margin-top:6px;font-size:.82rem;color:#5a6b7b;\">kans-impactraster<\/div>\n<\/p><\/div>\n<div style=\"flex:1 1 140px;background:#f7fafc;border:1px solid #d6e0ea;border-radius:10px;padding:18px 16px;text-align:center;box-shadow:0 2px 8px rgba(18,50,79,.05);\">\n<div style=\"font-size:1.7rem;font-weight:800;color:#1a4b7a;line-height:1.1;\">1&ndash;25<\/div>\n<div style=\"margin-top:6px;font-size:.82rem;color:#5a6b7b;\">risicoscore (kans &times; impact)<\/div>\n<\/p><\/div>\n<div style=\"flex:1 1 140px;background:#f7fafc;border:1px solid #d6e0ea;border-radius:10px;padding:18px 16px;text-align:center;box-shadow:0 2px 8px rgba(18,50,79,.05);\">\n<div style=\"font-size:1.7rem;font-weight:800;color:#1a4b7a;line-height:1.1;\">4<\/div>\n<div style=\"margin-top:6px;font-size:.82rem;color:#5a6b7b;\">risicostrategie&euml;n<\/div>\n<\/p><\/div>\n<\/div>\n<p><!-- KEY TAKEAWAYS --><\/p>\n<div style=\"background:#eef3f8;border-left:5px solid #1a4b7a;border-radius:8px;padding:20px 24px;margin:28px 0;\">\n<p style=\"margin:0 0 12px;font-weight:700;color:#1a4b7a;font-size:1.05rem;\">In het kort<\/p>\n<ul style=\"margin:0;padding-left:20px;color:#1f2d3d;line-height:1.65;\">\n<li>Een risicomatrix zet de kans op een risico af tegen de impact, zodat je risico&#8217;s kunt prioriteren.<\/li>\n<li>De risicoscore is kans \u00d7 impact: hoe hoger de score, hoe eerder je handelt.<\/li>\n<li>Een 5\u00d75-matrix geeft de meeste nuance; een 3\u00d73 is sneller maar grover.<\/li>\n<li>De matrix is een hulpmiddel om het gesprek over risico te sturen en tot actie te komen.<\/li>\n<\/ul>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Wat is een risicomatrix?<\/h2>\n<p>Een risicomatrix is een visueel hulpmiddel dat de kans op een risico afzet tegen de impact ervan. Elk risico krijgt een plek in een raster, met een kleur die de urgentie aangeeft. De onderliggende formule is eenvoudig: risicoscore = kans \u00d7 impact.<\/p>\n<p>De matrix vormt het visuele hart van een risicobeoordeling, zoals die in ISO 27005 en ISO 31000 wordt beschreven. De grootste waarde zit in het gesprek dat hij afdwingt: bestuur, IT en proceseigenaren gaan dezelfde taal spreken over welk risico echt telt.<\/p>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Waarom een risicomatrix gebruiken (en waar hij tekortschiet)<\/h2>\n<p>Een risicomatrix maakt abstracte risico&#8217;s bespreekbaar en vergelijkbaar. Hij dwingt je om keuzes te onderbouwen en geeft bestuur en team \u00e9\u00e9n gedeeld beeld van wat urgent is. Dat is de kracht: prioritering die je kunt uitleggen.<\/p>\n<p>Tegelijk kent het instrument grenzen, en die ken je maar beter. De scores zijn een inschatting, geen meting. Twee risico&#8217;s met dezelfde score kunnen heel verschillend van aard zijn, en een nette matrix geeft schijnzekerheid als de onderliggende inschatting zwak is.<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:16px;margin:24px 0;\">\n<div style=\"flex:1 1 260px;background:#ffffff;border:1px solid #d6e0ea;border-top:4px solid #2e8b57;border-radius:8px;padding:18px 20px;\">\n<p style=\"margin:0 0 8px;font-weight:700;color:#1e6b34;\">Sterk<\/p>\n<ul style=\"margin:0;padding-left:18px;line-height:1.6;color:#1f2d3d;\">\n<li>Maakt prioriteiten in \u00e9\u00e9n oogopslag zichtbaar<\/li>\n<li>Geeft bestuur en team een gedeelde taal<\/li>\n<li>Dwingt onderbouwde keuzes af<\/li>\n<\/ul><\/div>\n<div style=\"flex:1 1 260px;background:#ffffff;border:1px solid #d6e0ea;border-top:4px solid #e0952b;border-radius:8px;padding:18px 20px;\">\n<p style=\"margin:0 0 8px;font-weight:700;color:#a24d00;\">Let op<\/p>\n<ul style=\"margin:0;padding-left:18px;line-height:1.6;color:#1f2d3d;\">\n<li>Scores zijn inschattingen, geen metingen<\/li>\n<li>Dezelfde score betekent niet hetzelfde risico<\/li>\n<li>Een nette matrix kan schijnzekerheid geven<\/li>\n<\/ul><\/div>\n<\/div>\n<p>Gebruik de matrix daarom als startpunt voor het gesprek, met ruimte voor onderbouwing en tegenspraak.<\/p>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Hoe lees je een risicomatrix?<\/h2>\n<p>Je leest een risicomatrix af aan twee assen. De horizontale as toont de kans dat een risico optreedt, de verticale as de impact als het gebeurt. Op het snijpunt staat de risicoscore, met een kleur die aangeeft hoe snel je moet handelen.<\/p>\n<p><!-- RISK MATRIX GRID --><\/p>\n<div style=\"overflow-x:auto;margin:24px 0;\">\n<p style=\"margin:0 0 6px;font-size:.85rem;color:#5a6b7b;font-weight:600;text-transform:uppercase;letter-spacing:.03em;\">Impact (verticaal) &times; Kans (horizontaal) = risicoscore<\/p>\n<table style=\"border-collapse:collapse;width:100%;min-width:520px;text-align:center;font-size:.95rem;\">\n<thead>\n<tr>\n<th style=\"background:#12324f;color:#fff;padding:10px;border:2px solid #fff;font-size:.8rem;\">Impact \u2193 \/ Kans \u2192<\/th>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">1<\/th>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">2<\/th>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">3<\/th>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">4<\/th>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">5<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">5<\/th>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">5<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">10<\/td>\n<td style=\"background:#ffe0b2;color:#a24d00;font-weight:700;padding:14px;border:2px solid #fff;\">15<\/td>\n<td style=\"background:#f8d0cc;color:#b3261e;font-weight:700;padding:14px;border:2px solid #fff;\">20<\/td>\n<td style=\"background:#f8d0cc;color:#b3261e;font-weight:700;padding:14px;border:2px solid #fff;\">25<\/td>\n<\/tr>\n<tr>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">4<\/th>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">4<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">8<\/td>\n<td style=\"background:#ffe0b2;color:#a24d00;font-weight:700;padding:14px;border:2px solid #fff;\">12<\/td>\n<td style=\"background:#f8d0cc;color:#b3261e;font-weight:700;padding:14px;border:2px solid #fff;\">16<\/td>\n<td style=\"background:#f8d0cc;color:#b3261e;font-weight:700;padding:14px;border:2px solid #fff;\">20<\/td>\n<\/tr>\n<tr>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">3<\/th>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">3<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">6<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">9<\/td>\n<td style=\"background:#ffe0b2;color:#a24d00;font-weight:700;padding:14px;border:2px solid #fff;\">12<\/td>\n<td style=\"background:#ffe0b2;color:#a24d00;font-weight:700;padding:14px;border:2px solid #fff;\">15<\/td>\n<\/tr>\n<tr>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">2<\/th>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">2<\/td>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">4<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">6<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">8<\/td>\n<td style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:14px;border:2px solid #fff;\">10<\/td>\n<\/tr>\n<tr>\n<th style=\"background:#1a4b7a;color:#fff;padding:10px;border:2px solid #fff;\">1<\/th>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">1<\/td>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">2<\/td>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">3<\/td>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">4<\/td>\n<td style=\"background:#e6f4ea;color:#1e6b34;font-weight:700;padding:14px;border:2px solid #fff;\">5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p><!-- LEGEND CHIPS --><\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:10px;margin:0 0 24px;font-size:.9rem;\">\n  <span style=\"background:#e6f4ea;color:#1e6b34;font-weight:600;padding:6px 12px;border-radius:20px;\">Laag (1&ndash;5): accepteren of monitoren<\/span><br \/>\n  <span style=\"background:#fff4cc;color:#7a5c00;font-weight:600;padding:6px 12px;border-radius:20px;\">Middel (6&ndash;10): plan maatregelen<\/span><br \/>\n  <span style=\"background:#ffe0b2;color:#a24d00;font-weight:600;padding:6px 12px;border-radius:20px;\">Hoog (12&ndash;15): actie op korte termijn<\/span><br \/>\n  <span style=\"background:#f8d0cc;color:#b3261e;font-weight:600;padding:6px 12px;border-radius:20px;\">Kritiek (16&ndash;25): direct handelen<\/span>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">De schaal: hoe scoor je kans en impact?<\/h2>\n<p>Je scoort elk risico op twee schalen van 1 tot 5: hoe waarschijnlijk is het, en hoe hard raakt het je als het gebeurt. Consistentie is daarbij belangrijker dan perfectie. Gebruik voor elk risico dezelfde definities, zodat de scores onderling vergelijkbaar blijven.<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:16px;margin:24px 0;\">\n<div style=\"flex:1 1 280px;\">\n<table style=\"width:100%;border-collapse:collapse;font-size:.92rem;color:#1f2d3d;\">\n<thead>\n<tr style=\"background:#1a4b7a;color:#fff;\">\n<th style=\"padding:9px 12px;text-align:left;border:1px solid #1a4b7a;\">Kans<\/th>\n<th style=\"padding:9px 12px;text-align:left;border:1px solid #1a4b7a;\">Betekenis<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">1<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Zeer onwaarschijnlijk<\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">2<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Onwaarschijnlijk<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">3<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Mogelijk<\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">4<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Waarschijnlijk<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">5<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Vrijwel zeker<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n<div style=\"flex:1 1 280px;\">\n<table style=\"width:100%;border-collapse:collapse;font-size:.92rem;color:#1f2d3d;\">\n<thead>\n<tr style=\"background:#1a4b7a;color:#fff;\">\n<th style=\"padding:9px 12px;text-align:left;border:1px solid #1a4b7a;\">Impact<\/th>\n<th style=\"padding:9px 12px;text-align:left;border:1px solid #1a4b7a;\">Betekenis<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">1<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Verwaarloosbaar<\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">2<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Beperkt<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">3<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Merkbaar<\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">4<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Ernstig<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;font-weight:600;\">5<\/td>\n<td style=\"padding:9px 12px;border:1px solid #d6e0ea;\">Catastrofaal<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Een risicomatrix maken in 5 stappen<\/h2>\n<p>Een bruikbare risicomatrix opstellen kost geen dagen. Deze vijf stappen brengen je van een lijst losse zorgen naar een overzicht waarop je kunt sturen.<\/p>\n<p><!-- HORIZONTAL STEP FLOW --><\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:14px;margin:24px 0;\">\n<div style=\"flex:1 1 150px;background:#ffffff;border:1px solid #d6e0ea;border-radius:8px;padding:18px 16px;text-align:center;\">\n<div style=\"width:38px;height:38px;line-height:38px;border-radius:50%;background:#1a4b7a;color:#fff;font-weight:700;margin:0 auto 10px;\">1<\/div>\n<p style=\"margin:0;font-size:.9rem;line-height:1.5;color:#1f2d3d;\">Inventariseer je risico&#8217;s<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 150px;background:#ffffff;border:1px solid #d6e0ea;border-radius:8px;padding:18px 16px;text-align:center;\">\n<div style=\"width:38px;height:38px;line-height:38px;border-radius:50%;background:#1a4b7a;color:#fff;font-weight:700;margin:0 auto 10px;\">2<\/div>\n<p style=\"margin:0;font-size:.9rem;line-height:1.5;color:#1f2d3d;\">Bepaal de kans (1&ndash;5)<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 150px;background:#ffffff;border:1px solid #d6e0ea;border-radius:8px;padding:18px 16px;text-align:center;\">\n<div style=\"width:38px;height:38px;line-height:38px;border-radius:50%;background:#1a4b7a;color:#fff;font-weight:700;margin:0 auto 10px;\">3<\/div>\n<p style=\"margin:0;font-size:.9rem;line-height:1.5;color:#1f2d3d;\">Bepaal de impact (1&ndash;5)<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 150px;background:#ffffff;border:1px solid #d6e0ea;border-radius:8px;padding:18px 16px;text-align:center;\">\n<div style=\"width:38px;height:38px;line-height:38px;border-radius:50%;background:#1a4b7a;color:#fff;font-weight:700;margin:0 auto 10px;\">4<\/div>\n<p style=\"margin:0;font-size:.9rem;line-height:1.5;color:#1f2d3d;\">Bereken de score en plot<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 150px;background:#ffffff;border:1px solid #d6e0ea;border-radius:8px;padding:18px 16px;text-align:center;\">\n<div style=\"width:38px;height:38px;line-height:38px;border-radius:50%;background:#1a4b7a;color:#fff;font-weight:700;margin:0 auto 10px;\">5<\/div>\n<p style=\"margin:0;font-size:.9rem;line-height:1.5;color:#1f2d3d;\">Koppel eigenaar en maatregel<\/p>\n<\/p><\/div>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Voorbeeld: een ingevulde risicomatrix<\/h2>\n<p>Onderstaande tabel laat vijf veelvoorkomende IT-risico&#8217;s zien met hun score en zone. Het patroon is meteen duidelijk: een phishingaanval en een datalek via een leverancier vragen als eerste je aandacht, terwijl een verloren laptop lager op de lijst staat.<\/p>\n<div style=\"overflow-x:auto;margin:24px 0;\">\n<table style=\"width:100%;border-collapse:collapse;font-size:.95rem;color:#1f2d3d;\">\n<thead>\n<tr style=\"background:#1a4b7a;color:#fff;\">\n<th style=\"text-align:left;padding:11px 13px;border:1px solid #1a4b7a;\">Risico<\/th>\n<th style=\"padding:11px 13px;border:1px solid #1a4b7a;\">Kans<\/th>\n<th style=\"padding:11px 13px;border:1px solid #1a4b7a;\">Impact<\/th>\n<th style=\"padding:11px 13px;border:1px solid #1a4b7a;\">Score<\/th>\n<th style=\"padding:11px 13px;border:1px solid #1a4b7a;\">Zone<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Phishingaanval<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">4<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">4<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;font-weight:700;\">16<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\"><span style=\"background:#f8d0cc;color:#b3261e;font-weight:600;padding:4px 10px;border-radius:20px;\">Kritiek<\/span><\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Datalek via leverancier<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">3<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">5<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;font-weight:700;\">15<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\"><span style=\"background:#ffe0b2;color:#a24d00;font-weight:600;padding:4px 10px;border-radius:20px;\">Hoog<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Verouderde software<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">4<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">3<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;font-weight:700;\">12<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\"><span style=\"background:#ffe0b2;color:#a24d00;font-weight:600;padding:4px 10px;border-radius:20px;\">Hoog<\/span><\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Uitval clouddienst<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">2<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">5<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;font-weight:700;\">10<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\"><span style=\"background:#fff4cc;color:#7a5c00;font-weight:600;padding:4px 10px;border-radius:20px;\">Middel<\/span><\/td>\n<\/tr>\n<tr>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Verloren bedrijfslaptop<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">3<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\">3<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;font-weight:700;\">9<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;text-align:center;\"><span style=\"background:#fff4cc;color:#7a5c00;font-weight:600;padding:4px 10px;border-radius:20px;\">Middel<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Prioriteer van rood naar groen: pak de kritieke en hoge risico&#8217;s eerst, en koppel aan elk risico een eigenaar en een maatregel. Hoe je deze risico&#8217;s systematisch in kaart brengt, lees je in onze uitleg over de <a href=\"\/iso-27001-risicoanalyse\/\" style=\"color:#1a4b7a;font-weight:600;\">ISO 27001-risicoanalyse<\/a>.<\/p>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Van score naar actie: de vier risicostrategie\u00ebn<\/h2>\n<p>Een score is pas nuttig als er een besluit op volgt. Voor elk risico kies je een van vier strategie\u00ebn. De zone in de matrix stuurt die keuze: hoe roder het risico, hoe eerder je actief ingrijpt.<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:16px;margin:24px 0;\">\n<div style=\"flex:1 1 220px;background:#ffffff;border:1px solid #d6e0ea;border-top:4px solid #1a4b7a;border-radius:8px;padding:18px 20px;\">\n<p style=\"margin:0 0 6px;font-weight:700;color:#1a4b7a;\">Verminderen<\/p>\n<p style=\"margin:0;line-height:1.6;color:#1f2d3d;\">Maatregelen nemen die de kans of de impact verlagen. De meest gekozen route bij hoge en kritieke risico&#8217;s.<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 220px;background:#ffffff;border:1px solid #d6e0ea;border-top:4px solid #1a4b7a;border-radius:8px;padding:18px 20px;\">\n<p style=\"margin:0 0 6px;font-weight:700;color:#1a4b7a;\">Overdragen<\/p>\n<p style=\"margin:0;line-height:1.6;color:#1f2d3d;\">Het risico bij een ander beleggen, bijvoorbeeld via een verzekering of een afspraak met een leverancier.<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 220px;background:#ffffff;border:1px solid #d6e0ea;border-top:4px solid #1a4b7a;border-radius:8px;padding:18px 20px;\">\n<p style=\"margin:0 0 6px;font-weight:700;color:#1a4b7a;\">Accepteren<\/p>\n<p style=\"margin:0;line-height:1.6;color:#1f2d3d;\">Bewust geen maatregel nemen, passend bij lage scores, mits je het besluit onderbouwt en vastlegt.<\/p>\n<\/p><\/div>\n<div style=\"flex:1 1 220px;background:#ffffff;border:1px solid #d6e0ea;border-top:4px solid #1a4b7a;border-radius:8px;padding:18px 20px;\">\n<p style=\"margin:0 0 6px;font-weight:700;color:#1a4b7a;\">Vermijden<\/p>\n<p style=\"margin:0;line-height:1.6;color:#1f2d3d;\">Stoppen met de activiteit die het risico veroorzaakt, of die zo anders inrichten dat het risico verdwijnt.<\/p>\n<\/p><\/div>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Inherent risico versus restrisico<\/h2>\n<p>Bij het scoren onderscheid je twee momenten. Het inherente risico is de score v\u00f3\u00f3r maatregelen. Het restrisico is wat overblijft nadat je maatregelen hebt getroffen. Het verschil tussen die twee laat zien hoeveel je beheersing daadwerkelijk oplevert.<\/p>\n<p style=\"text-align:center;margin:22px 0;font-size:1.05rem;\">\n  <span style=\"background:#f8d0cc;color:#b3261e;font-weight:700;padding:6px 14px;border-radius:20px;\">Inherent &middot; 16<\/span><br \/>\n  <span style=\"color:#5a6b7b;font-weight:700;margin:0 12px;\">&rarr;<\/span><br \/>\n  <span style=\"background:#fff4cc;color:#7a5c00;font-weight:700;padding:6px 14px;border-radius:20px;\">Restrisico &middot; 8<\/span>\n<\/p>\n<p>In de praktijk plot je beide in dezelfde matrix. Een risico dat van rood naar geel beweegt, toont dat je beheersing werkt. Blijft het rood, dan zijn je maatregelen onvoldoende of ontbreken ze. Toezichthouders en auditors kijken juist naar dat restrisico.<\/p>\n<p><!-- PULL QUOTE --><\/p>\n<div style=\"position:relative;background:linear-gradient(135deg,#1a4b7a 0%,#12324f 100%);border-radius:12px;padding:32px 32px 30px;margin:30px 0;color:#ffffff;box-shadow:0 10px 30px rgba(18,50,79,.18);\">\n  <span style=\"position:absolute;top:2px;left:20px;font-size:3.6rem;line-height:1;color:#3f6a99;font-family:Georgia,'Times New Roman',serif;\">&ldquo;<\/span><\/p>\n<p style=\"margin:0 0 8px;padding-top:16px;font-size:.75rem;font-weight:700;letter-spacing:.12em;text-transform:uppercase;color:#9fc0e0;\">Onze visie als auditor<\/p>\n<p style=\"margin:0;font-size:1.15rem;line-height:1.6;color:#f2f7fc;\">Toezichthouders kijken vooral naar je restrisico: wat blijft er over nadat je maatregelen hebt genomen? Daar bewijst je matrix zijn echte waarde.<\/p>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">De meest gemaakte fouten<\/h2>\n<p>Een risicomatrix is snel gemaakt en daardoor ook snel verkeerd gemaakt. Deze valkuilen zien we het vaakst terugkomen.<\/p>\n<p><!-- WARNING CALLOUT (amber accent, ander dan navy) --><\/p>\n<div style=\"background:#fff8ec;border-left:5px solid #e0952b;border-radius:8px;padding:18px 24px;margin:24px 0;\">\n<ul style=\"margin:0;padding-left:20px;color:#5c4a24;line-height:1.7;\">\n<li>De schaal te grof kiezen, waardoor bijna elk risico in het midden belandt.<\/li>\n<li>Kans en impact door \u00e9\u00e9n persoon laten inschatten, zonder tegenspraak.<\/li>\n<li>De matrix eenmalig invullen en daarna nooit meer bijwerken.<\/li>\n<li>Een risico plotten zonder er een eigenaar en een maatregel aan te koppelen.<\/li>\n<li>De matrix als eindproduct zien, terwijl het een startpunt voor actie is.<\/li>\n<\/ul>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Risicomatrix, risicoanalyse of BIA: wat is het verschil?<\/h2>\n<p>Deze drie begrippen lopen in de praktijk door elkaar. Kort samengevat: de risicomatrix is het visuele hart van je risicoanalyse, en de business impact analyse kijkt specifiek naar de gevolgen van uitval.<\/p>\n<div style=\"overflow-x:auto;margin:24px 0;\">\n<table style=\"width:100%;border-collapse:collapse;font-size:.95rem;color:#1f2d3d;\">\n<thead>\n<tr style=\"background:#1a4b7a;color:#fff;\">\n<th style=\"text-align:left;padding:11px 13px;border:1px solid #1a4b7a;\">Instrument<\/th>\n<th style=\"text-align:left;padding:11px 13px;border:1px solid #1a4b7a;\">Waar het voor dient<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;font-weight:600;\">Risicomatrix<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Visualiseert en prioriteert risico&#8217;s op basis van kans \u00d7 impact.<\/td>\n<\/tr>\n<tr style=\"background:#f7fafc;\">\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;font-weight:600;\">Risicoanalyse<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Het bredere proces: risico&#8217;s identificeren, beoordelen en behandelen.<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;font-weight:600;\">Business impact analyse<\/td>\n<td style=\"padding:11px 13px;border:1px solid #d6e0ea;\">Bepaalt de gevolgen van uitval van processen, zoals hersteltijd en maximale uitvalsduur.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<p>Meer weten over dat laatste? Lees onze uitleg over de <a href=\"\/business-impact-analyse\/\" style=\"color:#1a4b7a;font-weight:600;\">business impact analyse<\/a>.<\/p>\n<p><!-- CTA --><\/p>\n<div style=\"background:linear-gradient(135deg,#1a4b7a 0%,#12324f 100%);border-radius:12px;padding:34px 32px;margin:34px 0;text-align:center;box-shadow:0 12px 34px rgba(18,50,79,.22);\">\n<p style=\"margin:0 0 8px;color:#ffffff;font-size:1.3rem;font-weight:700;\">Hulp nodig met je risicoanalyse?<\/p>\n<p style=\"margin:0 0 20px;color:#eaf1f8;line-height:1.6;max-width:640px;margin-left:auto;margin-right:auto;\">Wij helpen je van een losse risicomatrix naar een onderbouwde risicoanalyse waarop je kunt sturen en die een toezichthouder overtuigt.<\/p>\n<p>  <a href=\"\/contact\/\" style=\"display:inline-block;background:#ffffff;color:#1a4b7a;font-weight:700;text-decoration:none;padding:13px 28px;border-radius:6px;\">Plan een vrijblijvend gesprek<\/a>\n<\/div>\n<h2 style=\"color:#1a4b7a;border-left:4px solid #1a4b7a;padding-left:14px;margin-top:2.4rem;\">Veelgestelde vragen<\/h2>\n<h3 style=\"color:#1a4b7a;\">Wat is een risicomatrix?<\/h3>\n<p>Een risicomatrix is een raster dat de kans op een risico afzet tegen de impact ervan. Elk risico krijgt een score (kans \u00d7 impact) en een kleur, van groen voor laag tot rood voor kritiek. Zo prioriteer je in \u00e9\u00e9n oogopslag welke risico&#8217;s aandacht vragen.<\/p>\n<h3 style=\"color:#1a4b7a;\">Moet ik een 3\u00d73, 4\u00d74 of 5\u00d75-matrix gebruiken?<\/h3>\n<p>Een 5\u00d75-matrix geeft de meeste nuance en maakt onderscheid tussen risico&#8217;s beter zichtbaar. Een 3\u00d73 is sneller in te vullen, maar duwt veel risico&#8217;s naar het midden. Kies de 5\u00d75 zodra risicomanagement een vaste plek in je organisatie krijgt.<\/p>\n<h3 style=\"color:#1a4b7a;\">Hoe bereken je een risicoscore?<\/h3>\n<p>Je vermenigvuldigt de kans met de impact, allebei gescoord op een schaal van 1 tot 5. De uitkomst ligt tussen 1 en 25. Hoe hoger de score, hoe urgenter het risico. Koppel vaste drempels aan de kleurzones, zodat scores altijd dezelfde betekenis houden.<\/p>\n<h3 style=\"color:#1a4b7a;\">Wat is het verschil tussen een risicomatrix en een risicoanalyse?<\/h3>\n<p>De risicomatrix is het visuele onderdeel dat risico&#8217;s prioriteert. De risicoanalyse is het hele proces eromheen: risico&#8217;s identificeren, beoordelen, behandelen en bewaken. De matrix helpt je bij het beoordelen en prioriteren binnen die analyse.<\/p>\n<h3 style=\"color:#1a4b7a;\">Welke kleuren gebruik je in een risicomatrix?<\/h3>\n<p>De gangbare volgorde is groen, geel, oranje en rood, van laag naar kritiek. Groen betekent accepteren of monitoren, rood betekent direct handelen. Pas de kleuren consistent toe, zodat iedereen in de organisatie dezelfde urgentie afleest.<\/p>\n<h3 style=\"color:#1a4b7a;\">Wat is het verschil tussen inherent risico en restrisico?<\/h3>\n<p>Het inherente risico is de score v\u00f3\u00f3r maatregelen; het restrisico is wat overblijft nadat je maatregelen hebt getroffen. Het verschil tussen beide laat zien hoeveel je beheersing oplevert. Toezichthouders en auditors kijken vooral naar dat restrisico.<\/p>\n<h3 style=\"color:#1a4b7a;\">Hoe bepaal je de kans objectief?<\/h3>\n<p>Gebruik historische incidenten, dreigingsinformatie en meerdere beoordelaars in plaats van \u00e9\u00e9n onderbuikgevoel. Volledig objectief wordt het nooit; het doel is een consistente en navolgbare onderbouwing die je kunt vastleggen en herhalen.<\/p>\n<p><!-- FAQ JSON-LD schema --><br \/>\n<script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Wat is een risicomatrix?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Een risicomatrix is een raster dat de kans op een risico afzet tegen de impact ervan. Elk risico krijgt een score (kans \u00d7 impact) en een kleur, van groen voor laag tot rood voor kritiek, zodat je in \u00e9\u00e9n oogopslag prioriteert welke risico's aandacht vragen.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Moet ik een 3x3, 4x4 of 5x5 risicomatrix gebruiken?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Een 5\u00d75-matrix geeft de meeste nuance en maakt onderscheid tussen risico's beter zichtbaar. Een 3\u00d73 is sneller, maar duwt veel risico's naar het midden. Kies de 5\u00d75 zodra risicomanagement een vaste plek in je organisatie krijgt.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Hoe bereken je een risicoscore?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Je vermenigvuldigt de kans met de impact, allebei op een schaal van 1 tot 5. De uitkomst ligt tussen 1 en 25: hoe hoger de score, hoe urgenter het risico. Koppel vaste drempels aan de kleurzones zodat scores dezelfde betekenis houden.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Wat is het verschil tussen een risicomatrix en een risicoanalyse?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"De risicomatrix is het visuele onderdeel dat risico's prioriteert. De risicoanalyse is het hele proces eromheen: risico's identificeren, beoordelen, behandelen en bewaken. De matrix helpt bij het beoordelen en prioriteren binnen die analyse.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Welke kleuren gebruik je in een risicomatrix?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"De gangbare volgorde is groen, geel, oranje en rood, van laag naar kritiek. Groen betekent accepteren of monitoren, rood betekent direct handelen. Pas de kleuren consistent toe zodat iedereen dezelfde urgentie afleest.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Wat is het verschil tussen inherent risico en restrisico?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Het inherente risico is de score v\u00f3\u00f3r maatregelen; het restrisico is wat overblijft nadat je maatregelen hebt getroffen. Het verschil tussen beide laat zien hoeveel je beheersing oplevert. Toezichthouders en auditors kijken vooral naar het restrisico.\"\n      }\n    },\n    {\n      \"@type\": \"Question\",\n      \"name\": \"Hoe bepaal je de kans objectief?\",\n      \"acceptedAnswer\": {\n        \"@type\": \"Answer\",\n        \"text\": \"Gebruik historische incidenten, dreigingsinformatie en meerdere beoordelaars in plaats van \u00e9\u00e9n onderbuikgevoel. Volledig objectief wordt het nooit; het doel is een consistente en navolgbare onderbouwing die je kunt vastleggen en herhalen.\"\n      }\n    }\n  ]\n}\n<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Creating a risk matrix? Discover how to score likelihood and impact, see a filled-out 5x5 example, and avoid the most common mistakes. Explained practically.<\/p>","protected":false},"author":4,"featured_media":2843,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-2812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-niet-gecategoriseerd"],"_links":{"self":[{"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/posts\/2812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/comments?post=2812"}],"version-history":[{"count":2,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/posts\/2812\/revisions"}],"predecessor-version":[{"id":2817,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/posts\/2812\/revisions\/2817"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/media\/2843"}],"wp:attachment":[{"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/media?parent=2812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/categories?post=2812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/risguard.com\/en\/wp-json\/wp\/v2\/tags?post=2812"}],"curies":[{"name":"WP","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}