Het detailpaneel voor privacyrisico's — status, inherente en residuele scoring, de kaart Risicobeheer met beheerste acceptatie, afsluiting en activiteit
Last updated: July 18, 2026 by Steve
Risicodetails
Het risicodetailpaneel is de volledige risicowerkruimte, geopend vanuit het tabblad Risico's op het hoogste niveau, het risicoregister van een toetsing, of een incident. Het is een tool die aansluit bij ISO 31000, voor het identificeren, scoren, behandelen en monitoren van privacyrisico's. Het paneel is opgesplitst in visueel gescheiden sectiekaarten — Risicodetails en Risicobeheer — elk met een eigen potloodpictogram waarmee alleen die kaart naar bewerkmodus overschakelt, met een eigen Opslaan en Verwerpen. Er is geen paneelbrede bewerkschakelaar; u bewerkt telkens één kaart tegelijk, en elke bewerksessie wordt opnieuw gevuld met de laatst opgeslagen waarden, zodat Verwerpen altijd veilig is.
Status
De koptekst bevat de statusdropdown van het risico. Hier verplaatst u een risico direct tussen de open statussen:
| Status | Betekenis |
|---|---|
| Open | Geïdentificeerd, nog niet actief behandeld |
| Wordt behandeld | Beheersmaatregelen of behandeltaken in uitvoering |
| Monitoring | Beheersmaatregelen aanwezig; indicatoren worden gevolgd |
| Geaccepteerd | Restrisico formeel geaccepteerd |
| Gesloten | Alleen instelbaar vanuit het tabblad Sluiting; maakt status alleen-lezen |
Een risico scoren
De kaart Risicodetails legt de identiteit van het risico vast (titel, beschrijving, categorie, bron) en twee paren Waarschijnlijkheid × Impact:
- Inherent — waarschijnlijkheid en impact vóór beheersmaatregelen.
- Leg daartussenin uw beheersmaatregelen/mitigerende maatregelen vast.
- Residueel — waarschijnlijkheid en impact na beheersmaatregelen.
AccessPoint leidt uit deze paren de inherente en residuele risicobanden af (Laag / Gemiddeld / Hoog / Kritiek) en toont deze als gekleurde badges, plus een trendpijl voor het restrisico — rood omhoog, groen omlaag — ten opzichte van de vorige score. In een privacytoetsing kunt u ook het niveau Schade aan personen instellen (Geen risico / Minimaal / Mogelijke schade / Reëel risico op aanzienlijke schade). Bij een incident wordt de schadeband in plaats daarvan systeemafgeleid uit de twee assen van het datalek en alleen-lezen weergegeven.
Het risico beheren
De kaart Risicobeheer bevat:
- De behandelstrategie — Vermijden / Verminderen / Overdragen / Accepteren
- Een toelichting op de behandelstrategie
- De eigenaar van het risico
- Het streefrisiconiveau en de streefdatum
- Een beoordelingscadans — maandelijks, per kwartaal, halfjaarlijks, jaarlijks of ad hoc — met de eerstvolgende beoordelingsdatum
- Triggers, een noodplan, en afhankelijkheden van verwante risico's
Als u kiest voor de strategie Accepteren, verschijnt een inline acceptatieformulier: beoordelaar, vervaldatum, voorwaarden en rechtvaardiging. Als het risico boven uw risicobereidheid ligt, zijn een rechtvaardiging en een vervaldatum verplicht voordat het kan worden opgeslagen. Dit dwingt een tijdgebonden, beheerste acceptatie af in plaats van een stilzwijgende goedkeuring.
Het risico kan toewijsbare behandeltaken bevatten — zie Risicobehandeltaken — en meetbare indicatoren die worden gedefinieerd vanuit het tabblad Monitoring, zie Risico-indicatoren.
Sluiting, activiteit en discussie
- Het tabblad Sluiting is de enige weg naar Gesloten: voeg een sluitingsnotitie toe en klik op Sluiten, of Heropen later met een reden. Risico's van een toetsing kunnen hier ook als incident worden vastgelegd.
- Het tabblad Activiteit is een alleen-lezen audittijdlijn van gebeurtenissen rond levenscyclus, behandeling en indicatoren.
- De knop Discussie opent een gelaagde berichtenthread die aan het risico is gekoppeld, met een teller voor ongelezen berichten.
Risicoportefeuilleanalyse
Wanneer AI Assist is ingeschakeld, biedt het Risicodashboard een risicoportefeuilleanalyse — een kaart Wat moet ik weten? die uw register in gewone taal beschrijft: waar de blootstelling zich concentreert, welke beoordelingen achterstallig zijn, streefdata voor behandeling die zijn verschoven, en acceptaties die zijn verlopen. Het leest over de risico's die u kunt zien en vat het patroon samen, zodat het in één oogopslag duidelijk is.
De analyse is een alleen-lezen narratieve weergave van het register. Het toont alleen wat al is vastgelegd en wijzigt nooit een risico — elke score, behandelstrategie en acceptatie blijft precies zoals uw team die heeft ingesteld, en een persoon beslist nog steeds waarop wordt gehandeld. AI Assist draait op een Azure OpenAI-resource in het eigen Azure-abonnement en de eigen regio van uw organisatie: risicogegevens verlaten nooit uw tenant, Microsoft traint zijn modellen er niet op, en prompts en responses worden niet opgeslagen (alleen gebruiksmetadata wordt bewaard). De kaart verschijnt alleen wanneer uw beheerder AI Assist heeft geïmplementeerd en de functie heeft ingeschakeld onder Instellingen → Functies.
