Risicoregisterrapport

Het Risicoregisterrapport is uw ene overzicht van de privacyrisicopositie over alle drie de registers — risico's opgeworpen bij toetsingen, risico's opgeworpen bij incidenten, en zelfstandige risico's die op zichzelf staan. Het beantwoordt of de blootstelling op dit moment onder controle is, niet alleen wat er binnen een datumbereik is gebeurd.

Wat dit rapport toont

• Open risico's, en hoeveel daarvan boven de risicobereidheid liggen — blootstelling die verder gaat dan wat de organisatie heeft besloten te tolereren.
• Residuele hoge/kritieke risico's — wat overblijft na behandeling, het cijfer dat het meest telt voor de aanhoudende blootstelling.
• Achterstallige behandeldoelen en verouderde reviews — risico's waarvan het actieplan of de periodieke review achterloopt.
• Verlopen acceptaties — risicoacceptaties waarvan de goedkeuring vandaag niet meer dekt.
• Rode kritieke risico-indicatoren — KRI's die momenteel een rode RAG-status tonen.
• Risico's die zich als incident hebben gerealiseerd — gevallen waarin een risico dat u volgde daadwerkelijk is opgetreden.
• Een weergave inherent-versus-residueel die het risico vóór en na behandeling vergelijkt, zodat u kunt zien of behandeling de blootstelling daadwerkelijk verlaagt in plaats van alleen als afgerond te zijn geregistreerd.

De peildatumbanner lezen

Dit rapport beschrijft een huidige positie, geen activiteit binnen een datumbereik. Het paneel draagt een banner met de peildatum, en de periodeselector bovenaan het paneel Rapporten beperkt deze kerncijfers niet — een risico dat twee jaar geleden boven de risicobereidheid ging, is vandaag nog steeds blootstelling, en het op datum filteren zou precies de verouderde items verbergen die het rapport moet blootleggen. Waar een periodegebonden cijfer wél zinvol is (risico's opgeworpen of gesloten in de periode), wordt dit als zodanig gelabeld, zodat de datumbediening nooit inactief is.

Een risicoconventie die het kennen waard is

Een geaccepteerd risico telt als open. Acceptatie is een actuele, levende positie met een goedkeuring en een vervaldatum, geen afhandeling — dus het risico blijft als open blootstelling getoond worden. Dat is ook waarom verlopen acceptaties een eigen bevinding vormt: de goedkeuring dekt de positie niet meer. Achterstallige behandeldoelen sluiten geaccepteerde risico's uit, omdat acceptatie behandeling vervangt in plaats van ernaast te bestaan.

Gerelateerde pagina's

• Risicodetails — het paneel achter elk risico: status, inherente en residuele scoring, en de kaart Risicobeheer met beheerste acceptatie en afsluiting.
• Risico-indicatoren — kritieke risico-indicatoren, RAG-status, en het vastleggen van metingen.
• Rapporten — het rapportenmenu van waaruit dit rapport wordt geopend.