Een risico wordt uitgedrukt als een factor van de kans en impact, volgens de risicokaart:
Image Added
| Expand |
|---|
| title | Klik hier voor de definities van kans en impact... |
|---|
|
Impact De volgende impact schalen worden gehanteerd van 1 Klein tot en met 5 Kritiek:  Image Added
 Image Added
 Image Added
Waarschijnlijkheid De combinatie van dreiging en kwetsbaarheid leidt tot een waarschijnlijkheid. De volgende tabel geeft de ratings weer voor de vijf verschillende niveaus van 1 tot en met 5.  Image Added
|
| Page Properties |
|---|
|
Documentstatus| Eigenaar | CISO |
|
|---|
| Classificatie | | Status |
|---|
| subtle | true |
|---|
| colour | Blue |
|---|
| title | INTERN |
|---|
|
| | Status |
|---|
| subtle | true |
|---|
| colour | Green |
|---|
| title | OPENBAAR |
|---|
|
| Status |
|---|
| subtle | true |
|---|
| colour | Blue |
|---|
| title | INTERN |
|---|
|
| Status |
|---|
| subtle | true |
|---|
| colour | Yellow |
|---|
| title | VERTROUWELIJK |
|---|
|
| Status |
|---|
| subtle | true |
|---|
| colour | Red |
|---|
| title | GEVOELIG |
|---|
|
|
|---|
| Status | | | Status |
|---|
| colour | Green |
|---|
| title | GOEDGEKEURD |
|---|
|
|
|---|
| Goedgekeurd op |
|
|
|---|
| Goedgekeurd door |
|---|
|
Het risico wordt uitgedrukt als een factor van de kans en impact, volgens onderstaande tabel:
...
H
...
H
...
M
...
H
...
M
...
L
...
M
...
L
...
L
| Expand |
|---|
| title | Klik hier voor de definities van kans en impact... |
|---|
|
Kans |
| Kans | Omschrijving | Frequentie |
|---|
| Laag | - Het niet waarschijnlijk dat het zicht voordoet
- Het heeft zich niet voorgedaan bij vergelijkbare organisaties
| Minder dan één keer per jaar |
| Midden | - Het is waarschijnlijk dat het zich voordoet
- Het heeft zich voorgedaan bij vergelijkbare organisaties
| Eén of twee keer per jaar |
| Hoog | - Het is zeer waarschijnlijk dat het zich gaat voordoen
- Het heeft zich eerder voorgedaan bij onze organisatie
| Meerdere keren per jaar |
Impact
| Impact | Omschrijving | Financieel | Gezondheid van personen | Reputatie | Juridisch |
|---|
| Laag | - Een gedeelte van de data of informatie is niet correct of beschikbaar
- Kleine hoeveelheden van niet-gevoelige persoonlijke gegevens is gelekt
- Beperkte schade of gevolgen
| Minder dan € 10.000 | Eén persoon ondervindt ongemak | Incidenteel (locale) media aandacht | Een mogelijke claim |
| Midden | - Meeste van de data of informatie is niet correct of beschikbaar
- Significante hoeveelheden van niet-gevoelige persoonlijk gegevens is gelekt
- Aanzienlijke schade of gevolgen
| Tussen € 10.000 en € 50.000 | Meerdere personen ondervinden ongemak, één persoon raakt gewond | Incidenteel nationale media aandacht of frequente aandacht in de locale media | Rechtszaak, meervoudige claims |
| Hoog | - Meeste of alle data of informatie is niet correct of beschikbaar
- Significante hoeveelheden van gevoelige persoonlijk gegevens is gelekt
- Significante schade of gevolgen voor de continuïteit van de organisatie
| Boven € 50.000 | Meerdere personen raken gewond, fatale gevolgen | Frequente nationale media aandacht | Meervoudige rechtszaken |
|
|
|---|
