Functie
Risicoregister en heatmap: bruto, netto en wie eigenaar is.
Een risicolijst in een spreadsheet zegt niet wie eigenaar is, wat de maatregelen opleveren en wat er sinds vorig jaar veranderde. In IRMA heeft elk risico een eigenaar, een behandelkeuze en gekoppelde maatregelen. De heatmap laat zien hoe het bruto risico verschuift naar het netto risico.
Vanaf € 149 per maand. Proefomgeving op aanvraag.
Elk risico heeft een eigenaar en een behandeling.
U legt per risico de kans en de impact vast op een schaal van één tot vijf, met een niveau (strategisch, tactisch of operationeel), een categorie en een afdeling. De behandelkeuze is verminderen, accepteren, vermijden of overdragen. Elk risico krijgt een eigenaar en een afdeling, zodat altijd duidelijk is wie het opnieuw beoordeelt.
Is een herbeoordeling verlopen, dan staat het risico gemarkeerd als te herbeoordelen. Elke herbeoordeling blijft bewaard, zodat u per risico terugziet wanneer het is bekeken en wat er veranderde.
Maatregelen verlagen het netto risico zichtbaar.
Koppel de beheersmaatregelen die een risico beheersen. IRMA berekent uit de werking van die maatregelen het netto risico, en toont naast elkaar wat het risico zonder en met maatregelen is. Twee maatregelen die elk half werken, verlagen het risico gedeeltelijk; een maatregel die op papier bestaat maar niet werkt, verlaagt het nauwelijks. De risico-eigenaar kan de voorgestelde netto score zelf aanpassen.
Per risico legt u ook de risicobereidheid vast, in vijf niveaus en met een onderbouwing. Zo ziet u welke risico's binnen de bereidheid vallen en welke nog aandacht vragen.
Meer dan één gevolg per risico.
Een datalek raakt imago, dienstverlening en de juridische positie tegelijk. Daarom scoort u een risico op meerdere gevolgtypen, elk op een eigen schaal. IRMA levert een standaardset van zes: financieel, imago, tijd, milieu, veiligheid en doelstelling. U kunt ook eigen gevolgtypen vastleggen in de taal van uw organisatie, zoals dienstverlening, juridisch en informatie. Een financieel gevolg legt u vast als bedrag of bandbreedte, zodat hetzelfde risico ook meetelt in de Monte Carlo-simulatie.
De heatmap toont waar het schuurt.
De risicomatrix van vijf bij vijf zet alle risico's op kans en impact, met het aantal risico's per cel. Met één klik wisselt u van bruto naar netto en ziet u welke cellen de maatregelen leegmaken. Naast de heatmap staan de verdeling van risico's per categorie en de behandelmix.
Wilt u risicogebieden tegen risicocategorieën afzetten, dan gebruikt u de risicomatrix als draaitabel: per cel het aantal risico's en de zwaarste score, met een klik door naar het gefilterde register.
Exporteren, vergelijken en inlezen.
Het volledige risicoregister exporteert u als Excel-bestand met alle kolommen en Nederlandse koppen, klaar voor de raad, het bestuur of de auditor. Met historie vergelijken reconstrueert IRMA het risicobeeld op een gekozen datum en zet u drie momenten naast elkaar. Begint u met een bestaand register, dan leest u het in met een CSV-import, eerst als proefrun.
Vragen
Veelgestelde vragen.
Ja. U kiest uw eigen categorieën, risicogebieden en gevolgtypen, en voor kans en impact gebruikt u de klassen die bij uw organisatie passen. IRMA rekent daarmee het bruto en netto risico uit.
Met een CSV-import, die eerst als proefrun laat zien wat er binnenkomt. Kiest u voor AI-voorstellen, dan kan de IRMA-assistent ook risico's voorstellen uit uw eigen documenten; die komen pas in het register na akkoord van een medewerker.
Het bruto risico is het risico zonder maatregelen. Het netto risico is wat overblijft na de maatregelen die u hebt gekoppeld, gewogen naar hoe goed ze werken.
Ja. Het register, de heatmap en de exports werken volledig zonder AI.
Verder lezen
Hoort hierbij.
- WerkwijzenRisicoanalyseInventariseer risico's met de mensen die ze kennen, scoor bruto en netto, leg risicobereidheid met reden vast en herbeoordeel zonder de historie te verliezen.
- FunctiesMonte Carlo en weerstandsvermogenEen Monte Carlo-simulatie over de risico's in uw register: percentielen, gevoeligheid, ratio weerstandsvermogen en een waarderingsklasse A tot en met F.
- FunctiesMaatregelen en bewijsElke maatregel getoetst op opzet, bestaan en werking, met bewijs per stadium en een overzicht van bewijs dat binnenkort verloopt.
- Voor wieCISORisicobeoordeling, behandelplan, Verklaring van Toepasselijkheid en bewijs in één keten, met één toetsing per maatregel voor elke norm die u draagt.
- Voor wieBestuurderHet overzicht dat het bestuur onder NIS2 nodig heeft: risico's boven de risicobereidheid, open bevindingen, de directiebeoordeling en rapportages uit het eigen register.
Plan een demo
Begin bij een leeg register.
In een demo laten wij zien hoe IRMA uw risico's, maatregelen en bewijs in één keten brengt, gebaseerd op uw eigen documenten. Daarna zetten wij op aanvraag een proefomgeving klaar met voorbeeldinhoud van uw eigen organisatie. Vanaf € 149 per maand.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024