Module 2

Risicoanalyse

In deze module breng je de belangrijkste risico’s voor informatiebeveiliging & privacy in jullie organisatie in kaart. Welke situaties kunnen zich voordoen? Hoe groot is de kans dat dit gebeurt? En wat is de impact als het misgaat? Samen creëren we overzicht. Zo weet je welke risico’s als eerste aandacht nodig hebben.

Zoeken icoon

Risicoanalyse volgens NEN 7510

Met een praktisch format, dat we met NEN hebben ontwikkeld, beoordelen je risico’s op kans en impact. Het geeft direct overzicht en kan daarna als werkdocument in de organisatie worden gebruikt.

We starten altijd met een gezamenlijke sessie. Daarin leggen we stap voor stap uit hoe het format werkt. Daarna kun je het gebruiken om samen met collega’s risico’s te bespreken en vast te leggen.

We kijken ook naar vragen zoals:

  • Wie wordt eigenaar van een risico?
  • Welke collega’s moet er bij de risicoanalyse betrokken worden?
  • Hoe zorg je dat de organisatie de risicoanalyse echt gaat gebruiken?

Waarom een risicoanalyse belangrijk is

Voorbeelden

Zo kunnen we je helpen

1

Workshop risicoanalyse

In een workshop brengen we samen de belangrijkste NEN 7510 risico’s in kaart. Wij hebben dan al een voorselectie gemaakt, zodat de sessie praktisch en behapbaar blijft. In de workshop scoren we kans en impact. Ook wijzen we een risico-eigenaar aan. Na de sessie ligt er een eerste risico-overzicht waar de organisatie mee verder kan.

2

Verder met jouw risicoanalyse

Veel organisaties hebben al een eigen vorm van risicoanalyse, bijvoorbeeld in een risicoregister of kwaliteitssysteem. In dat geval kijken we mee met wat er al ligt. We helpen de analyse verder aan te vullen of te verbeteren. Ook helpen we het document of systeem zo in te richten dat de organisatie er echt mee gaat werken.

Workshop op locatie

Tijdens de risicoanalyseworkshop brengen we de risico’s voor jullie zorgorganisatie in kaart. Dit doen we samen met een brede vertegenwoordiging vanuit jullie zorgorganisatie.

Ervaringen

Hoe anderen onze 
samenwerking ervaren

Citaat icoon

‘Voor warme en goede zorg moet de juiste informatie op het juiste moment beschikbaar en veilig zijn. Daarom zijn we in juni begonnen met Start je Kickstart. Trots om daarbij te zijn geweest.’

Marieke de Jong

Bestuurder De Wijngaerd

Citaat icoon

‘Dankzij de laagdrempelige aanpak van Start je Kickstart zijn we effectief aan de slag met informatiebeveiliging & privacy. De concrete acties sluiten naadloos aan op NIS2, NEN 7510 en AVG.’

Nanda Romijn

Facilitair manager BetuweZorg

Citaat icoon

‘De regio Vitale Gelderse Vallei heeft al grote stappen gezet richting NEN 7510. Met Start je Kickstart versterken en versnellen we deze lijn, borgen we de samenhang en maken we onze inspanningen aantoonbaar.’

Hans de Groot

Manager ICT Zinzia Zorggroep

Citaat icoon

‘De quickscan van Start je Kickstart heeft ons goed op weg geholpen. We zijn nu volop aan de slag met verbetering van informatiebeveiliging & privacy.’

Pascale Vugts

Directeur Stichting NAHuis

Citaat icoon

‘Voorheen liepen we vast op uitgebreide sjablonen van informatiebeveiliging & privacy. Met de quickscan is het veel makkelijker om dit samen op te pakken.’

Leo Verhagen

Bestuurder Stichting MaxZorg

FAQ

Vragen? Wij helpen je verder

De risicoanalyse zorgt ervoor dat je overzicht krijgt en prioriteiten kan stellen welke risico’s als eerste opgepakt moeten worden. Je voorkomt hiermee dat je door de bomen het bos niet meer ziet.

Meer lezen

De partners in de zorg waarmee we samenwerken, hebben elk hun eigen expertise. We hebben de belangrijkste informatie en hulpmiddelen voor je verzameld.