Strategi og analyse

Risikoprioriteringer

Identifiser og sammenlign de viktigste truslene, sårbarheter og usikkerheter. Nyttig for styring, strategi, datasikkerhet, operativ planlegging og compliance. Kriteriene kan endres, utvidedes og veies.

Start

Hva rammeverket er

Prioritering av risikoer rangerer risikoer etter hvor sannsynlige de er og hvor stor skade de ville gjort, slik at oppmerksomhet og budsjett går til de få som betyr noe. Det er steget mellom et risikoregister og en tiltaksplan.

Slik ser resultatet ut

EKSEMPEL
Hvilke risikoer trenger en tiltaksplan først?
Rangert øverst
Viktig leverandør svikter
Sannsynlighet 92 % · 1.
Alvorlighet 63 % · 1.
Gjenopprettingsvanskelighet 38 % · 3.
Strategisk påvirkning 75 % · 1.
Detekterbarhet 50 % · 2.
63 %
Vektet vinnerandel

Samlet

Alternativer Vektet vinnerandel
01
Viktig leverandør svikter
63 %
02
Datainnbrudd
52 %
03
Tap av nøkkelpersoner
35 %

Samlet med kriteriene

Rangering
Alternativer
 Sannsynlighet
20 %
 Alvorlighet
20 %
 Gjenopprettingsvanskelighet
20 %
 Strategisk påvirkning
20 %
 Detekterbarhet
20 %
 Samlet
Vektet vinnerandel
01 Viktig leverandør svikter
92 %
1.
63 %
1.
38 %
3.
75 %
1.
50 %
2.
63 %
02 Datainnbrudd
42 %
2.
58 %
2.
71 %
1.
33 %
3.
54 %
1.
52 %
03 Tap av nøkkelpersoner
17 %
3.
29 %
3.
42 %
2.
42 %
2.
46 %
3.
35 %
Forklaring av poengberegningen
VEKTING AV KRITERIER — Vektingen i % for hvert kriterium vises i tabelloverskriften. Med mindre den ble angitt i oppsettet, er vektingen lik for alle kriteriene.
VEKTET VINNERANDEL — Hvert kriteriums resultat, i målet de deler, gjennomsnitt ved hjelp av tildelte vektinger.

Når det gjør nytten

Bruk den ved oppstarten av et prosjekt, i en årlig risikogjennomgang, før en revisjon, eller når en søknad eller et anbud krever en risikovurdering. Den vanlige svikten er at alle risikoer får «middels» på en skala fra 1 til 5, mens registeret fortsetter å vokse og ingen velger. Når risikoene sammenlignes direkte, blir valget tvunget frem.

Slik gjennomfører du det med en gruppe

  1. List opp seks til ti risikoer, hver av dem konkret. «Hovedleverandøren vår svikter» er bedre enn «leverandørkjede».
  2. Deltakerne sammenligner risikoene to og to på sannsynlighet, alvorlighetsgrad, hvor vanskelig det er å komme seg igjen, strategisk betydning og hvor lett de oppdages. Deltakerne trenger ikke konto for å svare.
  3. Inviter folk som ser risiko fra ulike steder: økonomi, drift, ansatte i førstelinjen.
  4. For hver av de øverste risikoene utpeker du en eier og et tiltak: unngå den, reduser den, overfør den eller aksepter den.

Kom i gang

Start