Risicomanagement · methoden en voorbeeld<\/p>\n
Een risicoanalyse maken<\/strong> doe je in vier bewegingen: vaststellen wat je beschermt, benoemen wat er mis kan gaan, inschatten hoe erg dat zou zijn en besluiten wat je eraan doet. De methode die je kiest bepaalt hoe bruikbaar de uitkomst is. Hieronder lees je welke methoden er zijn, welke bij jouw organisatie past, hoe een ingevulde analyse eruitziet en wat de normen en wetten er precies over eisen.<\/p>\n <\/p>\n In het kort<\/p>\n Een risicoanalyse is een gestructureerde beoordeling van wat er mis kan gaan met de zaken die voor je organisatie waarde hebben, hoe waarschijnlijk dat is en wat de gevolgen zouden zijn. De uitkomst is een geordende lijst risico’s met een niveau, een eigenaar en een besluit: accepteren, verminderen, overdragen of vermijden. In normtaal heet dit een risicobeoordeling.<\/p>\n De analyse zelf is \u00e9\u00e9n stap in een grotere cyclus. Ervoor staat het bepalen van je scope en je criteria, erna de risicobehandeling en de borging. Zonder die cyclus levert een analyse een momentopname op die binnen een jaar niet meer klopt.<\/p>\n Let op: risicoanalyse en RI&E zijn twee verschillende dingen<\/p>\n De risico-inventarisatie en -evaluatie is de wettelijk verplichte arbo-analyse: iedere werkgever moet er op grond van artikel 5 van de Arbowet \u00e9\u00e9n hebben, met een plan van aanpak. Die gaat over de veiligheid en gezondheid van medewerkers. Een risicoanalyse voor informatiebeveiliging gaat over de vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Beide zijn nodig, ze vervangen elkaar niet.<\/p>\n<\/div>\n De methoden vallen uiteen in drie families: kwalitatief (je scoort op schalen als laag, midden en hoog), kwantitatief (je rekent in euro’s en kansen) en semi-kwantitatief (je hangt getalsmatige bandbreedtes aan een kwalitatieve schaal). Daarnaast bestaan er technieken die een specifiek soort risico blootleggen. De internationale techniekencatalogus bij risicomanagement vat er alleen al eenenveertig samen.<\/p>\n\n
Wat is een risicoanalyse?<\/h2>\n
Welke methoden zijn er om een risicoanalyse te maken?<\/h2>\n