Op basis van het verkregen inzicht in de te beoordelen informatie en de systemen, kunnen keuzes gemaakt worden voor de volgende stappen .
Risicobeoordeling is gebaseerd op de volgende stappen:
risico-identificatie (zie 1.3.1.2.4.1 Risico-identificatie )
risicoanalyse (zie 1.3.1.2.4.2 Risico-analyse )
bepalen risicostrategie (zie 1.3.1.2.4.3 Bepalen risicostrategie )
risico-evaluatie (zie 1.3.1.2.4.4 Risico-evaluatie )
Zie ook 1.3.1.3. Overzicht methodiekstappen (bijlage)
...
Bv. “Er bestaat een kans op een bedreiging dat subsidies niet op tijd uitbetaald kunnen worden dat veroorzaakt wordt door een technisch incident, namelijk gebruik van verouderde databaseservers, met als gevolg dat er een financieel verlies is tengevolge van opgelegde boete’s”
Via dit model is het zo mogelijk om tot een Vo-breed gehanteerde risicoanalyse te komen, opdat de bedreigingen op een uniforme manier vastgesteld kunnen worden. Het resultaat zal zo leiden tot een vergelijkbare risicoanalyse binnen de Vo.
...
Met behulp van de risico-scores kunnen de bedreigingen gerangschikt worden van hoog naar laag, op basis van volgende beoordelingstabel:
Dit laat toe om de risico’s te prioriteren zodat de belangrijkste (= met de hoogste risico-score) eerst aangepakt kunnen worden.
...