Woordenlijst RiskCompass

Zoek een begrip met Ctrl+F (op een Mac Cmd+F), of met het zoekveld bovenaan de handleiding.

Begrip	Betekenis
Assessment	De beoordeling van één risico: beschrijving, impact, kans, behandelplan en status. Zie Een risico beoordelen.
Beheersraamwerk	Je eigen catalogus van beheersmaatregelen, bijvoorbeeld ISO 27002 of BIO, die je zelf importeert.
Behandelplan	Hoe je een risico aanpakt: de huidige beheersing en de maatregelen die erbij komen.
Behandeltermijn	Binnen hoeveel dagen na vaststelling de maatregelen af moeten zijn, per risiconiveau.
Beoordelingskader	De meetlat voor alle beoordelingen: impactcriteria, kansladder, risicoappetijt en beleid per niveau. Zie Beoordelingskader.
BIV	Beschikbaarheid, integriteit en vertrouwelijkheid. Met de BIV-verdeling beoordeel je de impact op elk van de drie apart.
Bevriezen	Een kaderversie waarmee al is beoordeeld, staat vast. Wijzigen kan alleen in een nieuwe versie.
Controlemoment	Een vastgelegde herbeoordeling van een risico, met datum en bevinding.
Dreigingsactor	Wie of wat een risico kan veroorzaken, zoals een crimineel, een leverancier of een storm.
FMEA	Failure Mode and Effects Analysis: een analyse van faalwijze, gevolg, oorzaak en hoe snel je het merkt.
Impactscore	Het hoogste gekozen impactniveau over alle categorieën, van 1 tot 5.
Kansladder	De reeks uitspraken waarmee je de kans kiest, van alleen theoretisch mogelijk tot vaak gebeurd in je eigen bedrijf.
Kansscore	De score uit de kansladder, van 0 tot 5.
KPI	Een meetpunt waaraan je ziet of een risico onder controle blijft.
MAPGOOD	Zeven invalshoeken om risico’s te vinden: mens, apparatuur, programmatuur, gegevens, organisatie, omgeving en diensten.
Methodiek	Welke onderdelen van risicomanagement je organisatie gebruikt, en hoe diep. Zie Methodiek en registers.
Restrisico	Het risico dat overblijft na de maatregelen.
Risicoappetijt	Welke risicoscore bij welk niveau hoort. Een besluit van de directie, daarom op slot.
Risico-eigenaar	De persoon die verantwoordelijk is voor een risico.
Risiconiveau	Laag, Gemiddeld, Hoog of Kritiek, afgeleid van de risicoscore via de risicoappetijt.
Risicoscore	Impact maal kans, van 0 tot 25.
Signaal	Een melding dat een risico afwijkt van je beleid. Zie Signalen.
Vaststellen	Een risico officieel goedkeuren. Daarna telt het mee in het register en gaat de herbeoordelingstermijn lopen.
Verklaring van toepasselijkheid	Per beheersmaatregel of hij voor je organisatie geldt, en waarom. In het Engels: Statement of Applicability.
Vervallen	Een risico dat niet meer speelt. Het blijft bewaard, maar telt niet meer mee.
Vlinderdas	Een analyse van de oorzaken en gevolgen van een gebeurtenis, met de barrières ertussen. In het Engels: bowtie.
Volwassenheid	Hoe ver je risicomanagement is: Startend, Ingericht, Volwassen of Geavanceerd. RiskCompass leidt hem af uit je methodiek.