Aan de slag met Risico's

De Risico's pagina toont elk risico in je organisatie twee keer: als inherent niveau vóór je maatregelen, en als restrisico erna. Dit artikel gaat over het lezen van dat overzicht, de twee heatmaps, en de status die Tidal per risico afleidt.

Risico's pagina navigeren

Elke rij bevat een inherent niveau, een behandelkeuze en een restrisiconiveau, en de twee heatmaps boven de tabel tonen ze allemaal in één beeld.

Risico's pagina openen

Ga naar de Risico's sectie via het hoofdmenu. Je komt terecht op een overzichtspagina waar alle risico's van jouw organisatie worden getoond.

Wat zie je in het overzicht

Het risico's overzicht toont belangrijke informatie per risico:

• Risk ID en titel - Unieke identificatie en beschrijvende naam
• Inherent risico - Risiconiveau vóór maatregelen (oranje badges: Hoog, Gemiddeld, Laag)
• Behandeling - Gekozen behandeloptie (Verminderen, Accepteren, Overdragen, Vermijden)
• Resterend risico - Risiconiveau ná maatregelen (groene badges: Laag, Gemiddeld, Hoog)

Risico status begrijpen

De statuskolom geeft aan waar elk risico zich bevindt in het beoordelingsproces. Tidal bepaalt de status automatisch op basis van de volgende criteria:

Niet toegewezen - Risico heeft geen eigenaar

Niet gestart - Risico heeft een eigenaar maar de beoordeling is nog niet gestart

Concept - Risico heeft een eigenaar en beoordeling is in behandeling maar nog niet goedgekeurd

Goedgekeurd - Beoordeling goedgekeurd binnen het afgelopen jaar

Te beoordelen - Beoordeling is meer dan een jaar geleden goedgekeurd

Risk heatmap

De Risico's pagina toont twee 5×5 heatmaps naast elkaar: Inherent risico (links) en Resterend risico (rechts). Elke heatmap plot risico's op een raster van Likelihood (1-5) versus Impact (1-5).

• Elke cel toont het aantal risico's op die likelihood/impact combinatie
• Celkleuren geven het risiconiveau aan op basis van de score (Likelihood × Impact):
  • Groen (Low): score 1-6
  • Oranje (Medium): score 7-15
  • Rood (High): score 16-25
• Beweeg over een cel om pijlen te zien die tonen hoe risico's verschuiven van hun inherent positie naar hun residual positie

Risiconiveaus interpreteren

Elk risico wordt twee keer gescoord, voor en na zijn maatregelen, en elke score krijgt een kleurband. Het verschil tussen die twee vertelt je of je controls iets doen.

Inherent risico vs Restrisico

Tidal onderscheidt twee belangrijke risiconiveaus:

Inherent of Bruto Risico (Inherent Risk):

• Het risiconiveau zonder enige beschermende maatregelen
• Toont de "ruwe" bedreiging voor je organisatie
• Wordt beoordeeld op waarschijnlijkheid × impact

Restrisico (Residual risk):

• Het risiconiveau ná implementatie van maatregelen
• Toont hoeveel risico er overblijft na mitigatie
• Bepaalt of aanvullende maatregelen nodig zijn

Risiconiveau kleuren

Rood betekent nu handelen; groen betekent dat periodiek monitoren genoeg is.

High (Hoog) - Rood:

• Onmiddellijke aandacht vereist
• Kan significante schade veroorzaken
• Prioriteit voor risicobehandeling

Medium (Gemiddeld) - Oranje:

• Monitoring en planning nodig
• Matige impact op organisatie
• Behandeling binnen redelijke termijn

Low (Laag) - Groen:

• Aanvaardbaar risiconiveau
• Periodieke monitoring voldoende
• Lage prioriteit voor extra maatregelen

Zoeken en filteren

Zoeken werkt op risiconamen en eigen ID's. De filters beperken op attribuut, gekoppelde asset, gekoppelde control en assignee, en ze zijn te combineren.

Zoekfunctionaliteit

Er filtert niets totdat je op Enter drukt; er is geen live resultaat tijdens het typen.

Zoekbalk gebruiken:

1. Klik in de zoekbalk bovenaan het overzicht
2. Type risico namen of eigen ID's (bijv. "R.IT.01" of "malware")
3. Druk op 'Enter' en je zoekresultaten worden getoond

Filteropties

Gebruik de filter dropdown menu's om specifieke risico's te vinden:

Open vs Gearchiveerd:

• Open - Actieve risico's die gemonitord worden
• Gearchiveerd - Risico's die niet meer van toepassing zijn

Filter op Attribute:

• Toon risico's met specifieke kenmerken
• Bijvoorbeeld domein, risicocategorie, of kwetsbaarheidsgroep
• Handig voor thematische risicoanalyse

Filter op Middelen:

• Toon risico's gekoppeld aan specifieke bedrijfsmiddelen
• Nuttig voor asset-gebaseerde risicobeoordelingen

Filter op Maatregelen:

• Toon risico's die gemitigeerd worden door specifieke maatregelen
• Helpt bij het beoordelen van control effectiviteit

Filter op Toegewezene:

• Toon risico's toegewezen aan specifieke personen
• Handig om je eigen verantwoordelijkheden te zien

Filter op Sort:

• Oudste/Nieuwste - Chronologische volgorde
• Eigen ID (A-Z/Z-A) - Alfabetisch op ID
• Naam (A-Z/Z-A) - Alfabetisch op naam

Meerdere filters combineren

Je kunt verschillende filters tegelijk gebruiken voor zeer specifieke resultaten:

• Voorbeeld: Filter op "Informatierisico" + "Hoog" inherent risico + jouw naam als assignee om je hoogrisico IT-risico's te zien
• Reset filters: Klik individuele filters weg of ververs de pagina

Wat een risico is

Risico's zijn geïdentificeerde bedreigingen en kwetsbaarheden die impact kunnen hebben op je organisatie. Het systeem helpt je deze risico's systematisch te beoordelen en beheren door:

• Risico identificatie - Bedreigingen en kwetsbaarheden in kaart te brengen
• Impact beoordeling - Waarschijnlijkheid en gevolgen inschatten
• Risicobehandeling - Accepteren, vermijden, verminderen of overdragen
• Control koppeling - Maatregelen toewijzen om risico's te mitigeren
• Monitoring - Voortgang bijhouden van risicobehandeling

Door risico's te registreren en monitoren in Tidal krijg je inzicht in je risicoprofiel, welke maatregelen effectief zijn en waar aanvullende actie nodig is.

Volgende stappen

Nu je weet hoe je risico's kunt vinden en interpreteren, kun je:

• Risicobeoordelingen uitvoeren voor geïdentificeerde bedreigingen
• Maatregelen koppelen aan risico's voor mitigatie
• Asset-Risico relaties beheren voor complete coverage
• Behandelplannen opstellen en monitoren