Risico Assessment¶

Bij een risico assessment analyseer je welke bedreigingen er zijn voor een systeem en wat de impact zou zijn als deze bedreigingen werkelijkheid worden. Je prioriteert risico’s en geeft aan welke maatregelen het meest effectief zijn. Dit product past bij het pre-profiel Security Engineer.

Een risico assessment is vaak een onderdeel van een bredere beveiligingsaanpak. Je identificeert bedreigingen (wat kan er misgaan?), schat de kans en impact in, en bepaalt welke risico’s je accepteert, vermijdt of mitigeert. Je documenteert dit in een overzichtelijk rapport zodat beslissers kunnen prioriteren waar ze in investeren.

Kwaliteitsindicatoren¶

Bij het waarderen van dit product zal er worden gekeken naar de volgende kwaliteitsindicatoren:

Het risico assessment is een op zichzelf staand document met een duidelijke scope en doel.
Er zijn bedreigingen of risico’s geïdentificeerd en beschreven.
Er is een beoordeling van kans en/of impact (bijv. in een matrix of tabel).
Risico’s zijn geprioriteerd en er is aangegeven welke maatregelen worden aanbevolen.
De aanpak is herkenbaar en consistent (methode of kader).
Er is gebruik gemaakt van bestaande frameworks of standaarden waar van toepassing.
Er is een lijst van bronnen opgenomen.

Template¶

Om een risico assessment te maken, kan je gebruik maken van de volgende template:

# Risico Assessment: [systeem / organisatie / project]

Korte introductie: wat is het doel van dit assessment en wat is de scope?

## Aanpak

Welke methode of welk kader heb je gebruikt (bijv. risicomatrix, ISO, NEN)?

## Geïdentificeerde risico's

Per risico:
- Beschrijving van de bedreiging of het risico
- Wat is de impact als het optreedt?
- Hoe groot schat je de kans in?
- Eventueel: welke kwetsbaarheden of oorzaken?

## Risicomatrix of prioritering

Overzicht van alle risico's met kans en impact. Welke risico's zijn onacceptabel, welke acceptabel?

## Aanbevolen maatregelen

Per (hoog) risico: welke maatregel beveel je aan? Waarom is deze effectief?

## Conclusie

Samenvatting: wat zijn de belangrijkste risico's en wat zijn de belangrijkste aanbevelingen?

## Bronnen

Lijst van gebruikte kaders of bronnen.