Strategie en analyse
Risicoprioritering
Identificeer en vergelijk de meest significante bedreigingen, kwetsbaarheden en onzekerheden. Nuttig voor governance, strategie, cybersecurity, operationele planning en compliance. De criteria kunnen worden gewijzigd, aangevuld en gewogen.
Wat het framework is
Risicoprioritering rangschikt risico's op hoe waarschijnlijk ze zijn en hoeveel schade ze zouden doen, zodat aandacht en budget naar de paar gaan die ertoe doen. Het is de stap tussen een risicoregister en een responsplan.
Zo ziet het resultaat eruit
| Positie | Items |
Waarschijnlijkheid
20%
|
Ernst
20%
|
Moeilijkheid van herstel
20%
|
Strategische impact
20%
|
Detecteerbaarheid
20%
|
Punten
(ongewogen)
|
Winstpercentage
(gewogen) |
|---|---|---|---|---|---|---|---|---|
| 01 | Belangrijke leverancier valt om |
76
|
63%
|
|||||
| 02 | Datalek |
62
|
52%
|
|||||
| 03 | Verlies van sleutelpersoneel |
42
|
35%
|
Uitleg van de scores
Wanneer het loont
Gebruik het bij de aftrap van een project, in een jaarlijkse risicoreview, vóór een audit of als een subsidie of aanbesteding om een risicoanalyse vraagt. De gebruikelijke mislukking is elk risico ‘gemiddeld’ scoren op een schaal van 1 tot 5, terwijl het register blijft groeien en niemand kiest. Risico's rechtstreeks met elkaar vergelijken dwingt de keuze af.
Zo gebruik je het met een groep
- Zet zes tot tien risico's op een rij, elk specifiek. ‘Onze hoofdleverancier valt om’ is beter dan ‘toeleveringsketen’.
- Deelnemers vergelijken de risico's twee aan twee op waarschijnlijkheid, ernst, moeilijkheid van herstel, strategische impact en detecteerbaarheid. Deelnemers hebben geen account nodig om te antwoorden.
- Nodig mensen uit die risico vanuit verschillende plekken zien: financiën, operatie, medewerkers in de frontlinie.
- Benoem voor elk van de bovenste risico's een eigenaar en een aanpak: vermijden, verkleinen, overdragen of accepteren.