Behandelplan en maatregelen

In het behandelplan leg je vast hoe je een risico aanpakt: wat er al aan beheersing is, welke maatregelen erbij komen, wie ze uitvoert en wanneer ze af zijn.

Het behandelplan invullen

1. Open het assessment en kies de stap Behandelplan.
2. Beschrijf bij Huidige beheersmaatregelen wat er nu al gebeurt, bijvoorbeeld “Antivirus op alle laptops, dagelijkse back-up naar een tweede locatie”.
3. Vul bij Totaal benodigde resources in wat het plan in totaal vraagt aan mensen, tijd en geld.
4. Onder Aanvullende beheersmaatregelen klap je een maatregel open en vul je hem in (zie hieronder).
5. Klik op Opslaan · Volgende.

De KPI’s van het risico zie je hier ter informatie. Je wijzigt ze op de stap Informatie, via Wijzigen waar dit hoort.

Een maatregel

(volle grootte openen)

Veld	Wat je invult
Maatregel	Wat er gaat gebeuren.
Benodigd	Wat ervoor nodig is.
Verwachting voor kans en impact	Wat de maatregel naar verwachting doet met de kans of de impact.
KPI’s	Welke meetpunten van het risico deze maatregel bewaakt.
Annex A	Een verwijzing naar een beheersmaatregel, bijvoorbeeld A.5.1. Gebruikt je organisatie een eigen beheersraamwerk, dan kies je hier een maatregel uit die catalogus.
Motivatie	Waarom deze maatregel.
Eigenaar	Wie hem uitvoert.
Deadline	Wanneer hij af moet zijn.
Status	Open, In uitvoering, Gereed of Vervallen.
Aantekening risicomanager	Een notitie van de risicomanager. Alleen een risicomanager of organisatiebeheerder vult dit in.

Er zijn altijd lege regels voor nieuwe maatregelen. Een maatregel zonder omschrijving verdwijnt bij opslaan. Zo haal je een maatregel ook weg: maak de omschrijving leeg en sla op.

Is een maatregel na de deadline niet Gereed of Vervallen, dan verschijnt het signaal Maatregel over deadline.

Accepteren in plaats van behandelen

Wil je een risico accepteren, leg dat dan vast op de stap Informatie, onder Acceptatie: geaccepteerd, niet geaccepteerd of tijdelijk geaccepteerd, door wie en op welke datum. Bij een tijdelijke acceptatie vul je ook Geaccepteerd tot in.

Je beleid per niveau bepaalt of acceptatie mag. Accepteer je een risico op een niveau waar dat niet mag, of loopt een tijdelijke acceptatie af, dan krijg je een signaal.

Alle maatregelen

Ga naar Maatregelen (vanaf risicomanager). Daar staan de maatregelen uit alle behandelplannen, met wat over tijd is bovenaan. Filter op Implementatie (de status) en op Eigenaar, en klik op Filter.

(volle grootte openen)

KPI’s

Staat het onderdeel KPI’s en controlemomenten aan, dan zie je onder KPI’s alle meetpunten van je risico’s. Een KPI is Bewaakt als minstens één maatregel ernaar verwijst. Zo zie je meetpunten die niemand bewaakt.

(volle grootte openen)

Een Lezer of Beoordelaar ziet hier alleen de KPI’s van de eigen risico’s.

Verder: Vaststellen en herbeoordelen.