...
KPI’s worden ook gebruikt om bij outsourcing en externe dienstverlening de kwaliteit van het uitbestede proces op te volgen. Deze KPI’s worden dan ook vaak opgenomen in de SLA.
Voorbeelden van KPI’s voor het proces risicobeheer zijn:
Aantal risico’s per maand;
Aantal openstaande risico’s per maand;
Aantal opgeloste risico’s per maand;
Doorlooptijd van een risico (van melding tot afsluiting);
Aantal informatie veiligheidsrisico’s t.o.v. het totaal aantal risico’s;
Aantal niet geregistreerde of onvolledige risico’s;
Aantal risico’s dat bij eerste melding correct verholpen is;
Aantal risico’s met juist communicatie naar betrokkenen;
Aantal geëscaleerde risico’s (functioneel en hiërarchisch);
...
De doelgroep voor de rapportering bepaalt tevens het type KPI: zo zal de risicomanager of CISO belang stellen in andere prestatie-indicatoren dan bvb de directie.