09/02/2018
CySeC Consultancy wil 2018 een veilig jaar maken voor iedere ondernemer! Deze week geven wij uitleg over hoe een risicobeoordelingstraject eruitziet.
Met de risico-identificatie weet je welke bedreigingen aanwezig zijn en welke maatregelen er al genomen zijn om je assets te beschermen. De vervolgstap is onderzoek doen naar de impact van de bedreigingen en waar de kans ligt dat zoiets jouw organisatie overkomt.
Een goed voorbeeld is de nieuwe AVG-wet die binnenkort optreedt:
- De bedreiging is de boete die je organisatie kan krijgen
- Niet voorbereid zijn geeft een hoge kans op een boete.
- De impact van deze boete is het verlies van zowel geld als klanten vanwege imago-schade.
Hoge kans x hoge impact = hoog risico.
Dit traject beëindigt dan met de Risico-evaluaties. We hebben een overzicht van alle geïdentificeerde assets, alle geïdentificeerde risico’s en de geschatte impact. Aan de hand hiervan stellen wij een adviesrapportage met mogelijkheden voor risicobehandeling.