RISK (Risico's)

Dag,In de releasenotes van Zenya 7.7 update 7 staat het volgende: We hebben het eigen veld type ‘Bijlage’ toegevoegd aan Risico’s en Controls. Vanaf nu kun je je Risico en Control types zo inrichten dat deze een bijlage toestaan.Mijn vraag is: waar en hoe doe ik dat? Binnen applicatiebeheer kan ik bij bijv. controlsjablonen of velden niets vinden.   

Hallo,Nu krijg je alleen bericht als er een issue is toegevoegd als je rechten hebt op een risico/control.Je krijgt geen bericht als er een opmerking/toevoeging is geplaatst in dat issue.Is het mogelijk om dat wel te gaan krijgen?Groeten Erwin RKZ Beverwijk

Is er een mogelijkheid om aan 1 risicosjabloon, 2 verschillende risicomatrices te koppelen? als je dan een sjabloon kiest dat je dan alsnog de keuze hebt om een risicomatrix 2d of 3d te kiezen? 

Hallo, Is de risico analyse in Zenya gekoppeld aan een bestaande theorie zoals HFMEA/BowTIE of een  andere methode?Of Heeft Zenya niet zelf gekozen voor een theorie en is Zenya de plaats waar je een risico analyse kan vastleggen en vervolgen? Ik vermoed het laaste maar wil dit hiermee navragen of mij intepretatie klopt. mvg Petra

In de oude risicomodule kon je risico's dupliceren. Dit is nu niet mogelijk (ik dacht dat dit wel in de pen zat, maar dat ben ik even kwijt)Er zijn namelijk risico's die ze per afdeling willen registreren. Nu moet je voor iedere gewenste afdeling het risico opnieuw aanmaken.Wellicht is er een handigere manier voor? 

Wij maken gebruik van Issues aanmaken in Risk. Nu ontvangen meerdere collega's hiervan een afschrift die hier niets mee hoeven. Betreft oa de beheerders groep. Waar kunnen we dit uitzetten?Na wat speuren komen wij er niet uit waar de instellingen van de issues zitten. 

Momenteel is het zo dat wanneer je een evaluatie in vult en deze op slaat je deze niet meer kan aanpassen. In de praktijk zou je dit soms wel willen omdat je toch nog iets toe wil voegen of omdat er een foutje is gemaakt bij het invullen. Nu ben je verplicht om nog een evaluatie in te vullen. Graag zou ik hier dus een optie hebben om te wijzigen

Hallo,Welke rol/rechten moet je hebben om een eigen weergave te maken bij de risico's en controls?Ik kan dit namelijk niet vinden in het document Rollen en rechten.Groeten Erwin

Via een speciaal veld is het mogelijk om een risico te kiezen bij een formulier in FLOW. De melding is dan bij het risico zichtbaar onder ‘Acties’. Ik zou verwachten dat een incidentmelding bij ‘Issues’ wordt getoond. Kan ik dat ergens inregelen?Welke rechten moet een actiepuntenafhandelaar (in FLOW) waar hebben om alle risico’s te kunnen zien en te kunnen kiezen? Alle medewerkers zijn lezer op alle risico’s. Echter in een actiepuntenformulier ziet de behandelaar geen risico’s. Pas als ik de rol Inhoudbeheerder heb toegekend zijn alleen die risico’s zichtbaar. Echter hebben we algemene risico’s waarvan het niet wenselijk is dat er meerdere inhoudbeheerders zijn. Kan het anders ingeregeld worden?

Hallo, ik merk dat bij het aanmaken van een issue iedereen met rechten (auditor, inhoud beheerder (van wat?) of coördinator (van welke module?) een issue kan afhandelen.In praktijk betekend dit, of iemand die er niks mee moet - kan er wel wat mee (wil je niet)Of iemand die er wel wat mee moet doet er niks mee (wil je ook niet). Zit er een gedachtengoed achter, waarom je dit niet kan toekennen aan iemand? want mogelijk dat ik het issue aanmaken daardoor niet goed toepassen.  anita 

Wij hebben behoefte aan een mail en/of taak (zelf in te stellen) wanneer een risico geëvalueerd moet worden. Dat is nu niet mogelijk?

Wij wensen voor ICT een 3D risicomatrix uit te werken volgens Fine & Kenny, waarbij de lijstwaarden afwijken van wat standaard in Zenya zit met de bedoeling risicoscores sterker te laten toenemen bij hoge waarden per factor: Waarschijnlijkheid: 0,1-0,2-0,5-1-3-6-10Blootstelling: 0,1-0,2-0,5-1,3-6-10Ernst: 1-3-7-15-40-100Gezien de verschillende intervallen tussen de lijstwaarden is het zomaar herberekenen van de risicoscore geen weergave van de weging volgens Fine&Kenny.Wat zijn de mogelijkheden in Zenya om 1. de naam van de factor te wijzigen en 2. Om de lijstwaarden te wijzigen? Ik ben benieuwd naar hoe andere instellingen hier mee omgaan. Met dank, Tom

We zijn nu over naar de Nen7510-2024 maar de “oude” Nen7510 staat natuurlijk nog in Zenya en moet ook beschikbaar blijven voor naslag doeleinde. Nu krijgt alleen de eigenaar in ons geval de manager periodiek een mail met de stand van zaken. In deze mail staan ook de verlopen zaken van de “oude” Nen7510. Weet iemand hoe ik de “oude” Nen7510 kan afronden dat deze niet meer opkomt in mailing voor de toegewezen eigenaren omdat ze moeten acteren op de huidig Nen7510-2024. De eigenaren eruit halen is ook niet de oplossing wat mij betreft omdat we dan bij terugkijken niet goed kunnen zien wie er verantwoordelijk was voor dat betreffende risico.

Heeft iemand al ervaring hoe de nieuwe normenkader Nen7510 en nieuwe risico's met controls of kan iemand mij verder helpen?Op moment dat we de nieuwe risico's en controls zouden aanschaffen worden deze dan automatisch goed gekoppeld aan de juiste normenkader item? Worden de controls aan het juiste risico en op de juiste plek gekoppeld? Daarmee bedoel ik of de controls automatisch als preventief, detectief of correctie worden ingeladen. Wat zijn de verschillen qua risico's en controls die opgeleverd worden ten opzichte van de laatste versie die opgeleverd is? Zijn er veel wijzigingen, nieuwe toegevoegd? Worden de eerdere risico-evaluaties automatisch meegenomen in de nieuwe risico set?  

Wij hebben gefaseerd alle risico's en bijbehorende controls ingevoerd in Zenya Risk. Nu willen we controls gaan testen. Alle controls zijn inmiddels geïmplementeerd. Is er een mogelijkheid om alle controls die we gaan testen in 1 keer te activeren? Of moet de status per control handmatig aangepast worden van Inactief naar Actief?

In de nieuwe Zenya RISK module is het bij controls verplicht om een omschrijving toe te voegen. We zien dat, zeker voor het integraal risicomanagement, deze control omschrijvingen vaak lastig te vullen zijn omdat de titel van de control de lading al dekt. Nu wordt vaak de titel van de control gekopieerd en geplakt naar de omschrijving. Is het mogelijk om de omschrijving bij een control een niet-verplicht veld te maken? Het gaat om dit veld: 

Wanneer je binnen de riskmodule kiest voor ‘alle risico's’ en vervolgens groepeert op netto score dan worden subrisico's dubbel getoond, wanneer het hoofdrisico een andere (hogere?) score heeft dan het subrisico. Kan iemand aangeven waarom dat is?  

Hoi,Wij hebben de Nen7510-2024 met content solution aangeschaft. Nu had ik begrepen dat deze risico's die meekomen de RAVIB risico's zijn. Nu wij de risico's en controls beoordeeld hebben merken wij dat wij belangrijke risico's missen zoals onrechtmatige inzagen of uitlekken van persoonsgegevens.  Misschien heb ik het toentertijd verkeerd begrepen maar hoe is de geleverde risico set tot stand gekomen en klopt het dat essentiële risico's in deze geleverde risico set ontbreken? Dat geeft beeld wat er tijdens het vaststellen van deze risico set in scope was.

Graag zou ik in contact komen met een organisatie, liefst een algemeen ziekenhuis,  die integraal risico management via de risk module succesvol heeft geïmplementeerd en dit verhaal graag willen delen. Succesfactoren, rollen en verantwoordelijkheden etc. Ik hoor het heel graag! Groeten, Maaike van LoenhoutBestuurssecretaris BovenIJ

Binnen de  Botwie gebruiken hebben we gevolgklassen gedefineerd:Deze kan ik uit of aan zetten bij het gebruik van een risicosjabloon.Hoe kan ik een risicosjabloon maken waar ik, andes dan de voorgedefinieede gevolgen, handmatig gevolgen toe kan voegen?zoals bijvoorbeeld in bijgevoegde voorbeeldbowtie 

Is het in Risk mogelijk om een control test te koppelen aan meerdere controls? En zo ja hoe doen we dat? Is er anders een mogelijkheid om een slimme verwijzing te maken waardoor duidelijk is dat een control test niet direct gekoppeld is aan een control, maar gekoppeld is aan een andere control, zodat de resultaten snel vindbaar zijn. Dit in het kader van transparantie. 

Beste,Binnen mijn huidige risicosjabloon in Zenya Risk wil ik graag weten of het mogelijk is om de bestaande 'gevolgen' (die gekoppeld zijn aan de risicoscoreberekening) te verwijderen. Als ik namelijk de gevolgklassen uit wil zetten krijg ik de volgende foutmelding; 

Hoe kan ik bewijsmateriaal toevoegen aan een control in zenya risk?

Goedemiddag,Voor het inrichten van een Risicomatix en de overzichtelijkheid wil ik graag meerdere beschrijvingen onder elkaar plaatsen als beschrijving voor de waarden voor ernst. Echter, het lukt mij niet om enters in te voegen om deze beschrijvingen onder elkaar te plaatsen. Is hier een oplossing voor of is dit gewoonweg niet mogelijk?  Alvast bedankt! 

Hallo,Klopt het dat je bij een proces maar 1 hyperlink/verwijzing kunt toevoegen?Zo ja, waarom is dat?Groeten Erwin, RKZ Beverwijk