De risicoscore
De risicoscore, in het scherm ook Human Risk Score of HRS genoemd, laat zien hoeveel menselijk risico een medewerker, afdeling of de hele organisatie loopt. Hij loopt van 0 tot 100. Hoe hoger, hoe meer risico.
Hoe de score ontstaat
Section titled “Hoe de score ontstaat”De score bestaat uit drie delen:
| Deel | Gewicht | Wat het meet |
|---|---|---|
| Gedrag | 50% | Wat iemand doet: gemelde phishing, resultaten van oefeningen, verlopen trainingen. Elke verlopen training telt zwaar mee. Gedrag over de afgelopen 90 dagen telt. |
| Bewustzijn | 30% | Wat iemand weet: voltooide trainingen en de scores daarvan. |
| Betrokkenheid | 20% | Hoe actief iemand meedoet, vergeleken met collega’s: streak, badges en op tijd afronden. |
De score houdt ook rekening met de rol. Een fout van iemand met veel rechten weegt zwaarder.
Een beheerder kan de gewichten, de grenzen tussen de niveaus en de factor per rol aanpassen onder Instellingen, HRS-weging. De drie gewichten moeten samen 100 procent zijn.
De niveaus
Section titled “De niveaus”| Score | Niveau |
|---|---|
| 0 tot en met 20 | Zeer laag |
| 21 tot en met 40 | Laag |
| 41 tot en met 60 | Gemiddeld |
| 61 tot en met 80 | Hoog |
| boven 80 | Kritiek |
Dit zijn de standaardgrenzen.
Wat een medewerker ziet
Section titled “Wat een medewerker ziet”Een medewerker ziet alleen de eigen score, onder Mijn risicoscore. Daar staat de opbouw uit de drie delen, de uitleg onder Wat betekent dit?, Aanbevolen acties om de score te verlagen, en het verloop over de afgelopen maanden.
Op Home ziet een medewerker de veiligheidsscore. Dat is dezelfde score andersom: 100 min de risicoscore. Hoe hoger de veiligheidsscore, hoe beter.
Wat een beheerder ziet
Section titled “Wat een beheerder ziet”Ga naar Inzicht en kies Risico. Je ziet de score van de organisatie, en in de tabs Afdelingen, Medewerkers en Events waar het risico zit en waardoor.
Per afdeling zie je de gewogen score, het gemiddelde, de hoogste score en hoeveel medewerkers op Kritiek staan. Klap een afdeling open voor meer detail.
Wat je ermee doet
Section titled “Wat je ermee doet”Begin bij de afdelingen met de hoogste score. Kijk in Events waardoor die score ontstaat: verlopen trainingen, gemiste phishing of weinig deelname. Zet daarna gericht een campagne uit voor die afdeling, of richt de automatische trainingen op die afdeling.
De risicoscore is stuurinformatie. Het is geen certificering en geen bewijs dat je aan een norm voldoet.