Risicobeheer
Risicobeheer
Elke dag dat een risico onopgemerkt blijft, is een dag dat het groter wordt. Risicobeheer geeft u grip: van het eerste signaal tot de maatregel die het risico daadwerkelijk wegneemt.
Risico's die u niet in kaart brengt, verdwijnen niet
Maximale boete
Bij essentiële entiteiten kan een overtreding leiden tot een boete van €10 miljoen of 2% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is.
Een incident is genoeg
Eén ernstig cyberincident kan al grote gevolgen hebben. De wet verplicht organisaties om cybersecurityrisico’s actief te beheersen en incidenten tijdig te melden.
Het beste moment
Cyberrisico’s worden niet kleiner door te wachten. Maatregelen die u vandaag neemt, helpen schade, verstoring en sancties morgen te voorkomen.
Voor essentiële entiteiten bedraagt de boete maximaal ten minste €10 miljoen of 2% van de totale wereldwijde jaaromzet. Voor belangrijke entiteiten geldt €7 miljoen of 1,4%, waarbij het hoogste bedrag geldt.
(NIS2, artikel 34)
Wat is Risicobeheer, in gewone taal?
Opsporen
Risicoscenario’s, dreigingen en kwetsbaarheden systematisch in kaart brengen.
Beoordelen
Verlagen
De 4 features van Risicobeheer
Risicomatrix
Beheersmaatregelen
(Third party) risk assessments
DPIA's
Hoe hangt dit samen?
De risicomatrix staat centraal. De rest bouwt hierop voort.