Risicomatrix

Het risico wordt uitgedrukt als een factor van de kans en impact, volgens onderstaande tabel:

Kans / Impact	Hoog	Midden	Laag
Hoog	H	H	M
Midden	H	M	L
Laag	M	L	L

Klik hier voor de definities van kans en impact...

Kans	Omschrijving	Frequentie
Laag	Het niet waarschijnlijk dat het zicht voordoet Het heeft zich niet voorgedaan bij vergelijkbare organisaties	Minder dan één keer per jaar
Midden	Het is waarschijnlijk dat het zich voordoet Het heeft zich voorgedaan bij vergelijkbare organisaties	Eén of twee keer per jaar
Hoog	Het is zeer waarschijnlijk dat het zich gaat voordoen Het heeft zich eerder voorgedaan bij onze organisatie	Meerdere keren per jaar

Impact	Omschrijving	Financieel	Gezondheid van personen	Reputatie	Juridisch
Laag	Een gedeelte van de data of informatie is niet correct of beschikbaar Kleine hoeveelheden van niet-gevoelige persoonlijke gegevens is gelekt Beperkte schade of gevolgen	Minder dan € 10.000	Eén persoon ondervindt ongemak	Incidenteel (locale) media aandacht	Een mogelijke claim
Midden	Meeste van de data of informatie is niet correct of beschikbaar Significante hoeveelheden van niet-gevoelige persoonlijk gegevens is gelekt Aanzienlijke schade of gevolgen	Tussen € 10.000 en € 50.000	Meerdere personen ondervinden ongemak, één persoon raakt gewond	Incidenteel nationale media aandacht of frequente aandacht in de locale media	Rechtszaak, meervoudige claims
Hoog	Meeste of alle data of informatie is niet correct of beschikbaar Significante hoeveelheden van gevoelige persoonlijk gegevens is gelekt Significante schade of gevolgen voor de continuïteit van de organisatie	Boven € 50.000	Meerdere personen raken gewond, fatale gevolgen	Frequente nationale media aandacht	Meervoudige rechtszaken