Skip to main content

RISK (Risico's)

Alles over (integraal) risicomanagement. Risico's en Risico analyses

  • 115 Topics
  • 309 Reacties
115 Topics
Wendy Kappelhof
Wendy KappelhofAvonturier
gevraagd in RISK (Risico's)
Aanpassing filteropties in RISK

Wij zouden graag de strategische risico's onder het onderdeel snel filteren willen laten zien. Is dat mogelijk? Nu staan deze onder categorie en dan kun je pas filteren op het type risico. Het is wenselijk als het type risico verder naar boven wordt geplaatst.  

111
Cindy Segers
Tom Vanacker
Tom VanackerLeergierige
gevraagd in RISK (Risico's)
Afgewerkte verbeteracties zichtbaar maken bij risico's

Wij hebben onze normenset omgezet naar preventieve beheersmaatregelen en doen de opvolging van implementatie aan de hand van risicoscores in de oude iRISK. Op basis van risicoscores worden verbeteracties opgestart en zo sluiten wij onze PDCA-cirkel.In risico’s zijn de gerelateerde verbeteracties zichtbaar die nog NIET voltooid zijn. Soms willen we ook eens trots zijn op en uitpakken wat we WEL al afgewerkt hebben. Ondanks het feit dat er een relatie is tussen voltooide verbeteracties en risico’s met hun score is het niet mogelijk om die samen te visualiseren. Dat lukt nu enkel door een export van de verbeteracties en een export van de risico’s, waarbij ik in excel combinatie van organisatie-eenheid en beheersmaatregel gebruik als sleutel om de tabel met risico’s en de tabel met (voltooide) verbeteracties met elkaar te verbinden. Zou het een goed idee zijn om bij risico’s de mogelijkheid te geven om ook de reeds afgewerkt verbeteracties weer te geven of bij de export van verbetermaatreg

261
Inge Kuijpers
Wendy Kappelhof
Wendy KappelhofAvonturier
gevraagd in RISK (Risico's)
RISK: hoe kan ik zien welke berichten gegenereerd worden?

vorige week voerde ik samen met een risico-eigenaar een risico in Zenya in. Daaraan koppelde we een issue. Nu kreeg ik via-via te horen dat een manager uit de groep risico-eigenaren dit issue kreeg toegestuurd via een automatische mail van Zenya.Ik kan mij niet herinneren dat we dit met het inrichten zo hebben ingesteld en was dus verwonderd over dit bericht. Hoe kom ik te weten welke berichten wanneer worden verstuurd?

487
Inge Kuijpers
Anja Versteegden
Anja VersteegdenOrakel
gevraagd in RISK (Risico's)
Dashboard Issues & acties - organisatie eenheid toevoegen

Goedemorgen,Bij het dashboard in Risk Issues en Acties zou ik graag willen kiezen voor de organisatie eenheid.Dit is nu niet mogelijk.Indien ik in het dashboard op issue detail klik zie ik ook niet voor welke organisatie eenheid het issue is aangemaakt.Is dit nu mogelijk? Zo nee, kan dit mogelijk gemaakt worden?Met groet,Anja

443
Anja Versteegden
Marja Engel
Marja EngelAllesweter
gevraagd in RISK (Risico's)
Data Protection Impact Assesments (DPIA'S) via Zenya

Heeft een van jullie Zenya in gebruik om informatieveiligheid of privacy risico's in kaart te brengen? Bijvoorbeeld door het uitvoeren van DPIA's via Iprova. Gebruik je i+Pra of iRisk? Wat is de ervaring?

78411
Cher
Anja Versteegden
Anja VersteegdenOrakel
gevraagd in RISK (Risico's)
Risico's uit FMEA

Binnen ons ziekenhuis hebben we ingevulde FMEA's in Excel bv van logistiek. Nu heb ik de processtappen, gebeurtenis en oorzaak in de module FMEA gezet. Indien ik het risico wil toevoegen (bepalen) hoe krijg ik dan dat risico uiteindelijk in mijn Risk Nextgen?Het lijkt ons zinvol om de risicomatrix van de FMEA gelijk te houden met die van Risk Nextgen, klopt dat?Wij willen af van de excel bestanden die nu bijgehouden worden voor de PRI's en de FMEA lijkt hiervoor de oplossing echter de risico's die hier uitkomen wil ik dan graag weer opnemen in RISK NExtgen en zoek dus een manier voor verwijzing.Aangezien we geen procesflow hebben in iproces kan ik de verwijzing naar Risk Nextgen niet maken (ik voer nl zelf de systeemelementen toe en kan ze niet importeren. Hoe zien jullie dat en staat er een doorontwikkeling in de planning?Hoor het graag,Met groet,Ellen en Anja

1643
Ulrike
Ellen van Hagen
Ellen van HagenGenie
gevraagd in RISK (Risico's)
Rollen in risiocmanagement

 Hallo,Nu wij voortvarend aan de slag zijn gegaan lopen we meer en meer tegen de beperking aan van de rollen met de daarbij behorende rechten aan. Er zit te weinig differentiatie aan.Wij werken met control testing met review. De controltest worden uitgevoerd op OE. Deze testers  kunnen wel issues aanmaken maar geen acties aanmaken (naar aanleiding van hun tests). Ze hebben leesrechten op het control, maar als je deze rechten aanpas naar b.v. inhoudsbeheerder omdat ze dan wel acties uit kunnen zetten, dan kunnen ze meteen het control aanpassen, archiveren, verwijderen, instellingen aanpassen etc.Nu gaan ze dus veel in issues plaatsen die ze niet op kunnen volgen.  Alleen via het dashboard kunnen ze een overzicht krijgen van alle issues. Je kan echter niet filteren op de OE waar dit issue naar aanleiding van een controltest is aangemaakt of op persoon die hem aangemaakt heeft (dit laatste zou al heel erg helpen)De eigenaar van het control ziet een berg van notificaties op haar afkomen be

852
Ulrike
Wendy Kappelhof
Wendy KappelhofAvonturier
gevraagd in RISK (Risico's)
Belangrijkste risico's

Wij gebruiken een indeling in risico in netto risicoscore laag-matig-hoog en kritisch. Nu staat er bij de filters bovenaan onder 'snel filteren’ ook een ‘belangrijkste risico's'. Deze komt niet overeen met de hoog en/of kritische risico's. Waar kan ik dit aanpassen zodat deze aantallen wel met elkaar overeenkomen? 

161
Wendy Kappelhof
Ulrike
UlrikeErvaren Allesweter
gevraagd in RISK (Risico's)
Eigenaar van risico's omzetten naar een nieuwe eigenaar

Goedemorgen!Onze IT manager heeft onlangs zijn job beëindigd in onze organisatie. Voordat hij zijn laatste dag maakte heb ik alle rechten en openstaande taken gedelegeerd aan iemand anders van onze IT dienst zodat deze niet verloren zouden gaan.We merken echter op dat het eigenaarschap bij de risico’s niet omgezet werd?Is hier een specifieke reden voor?Alvast bedankt!

262
Ulrike
Ellen van Hagen
Ellen van HagenGenie
gevraagd in RISK (Risico's)
Gearchiveerde risico's

Hoi,Waarom is er voor gekozen om het mogelijk te houden om gearchiveerde risico's te kunnen wijzigen. Dat lijkt me geen wenselijke situatie.Ellen

90
Ellen van Hagen
Wendy Kappelhof
Wendy KappelhofAvonturier
gevraagd in RISK (Risico's)
RISK - how to voor eindgebruikers (risico-eigenaren en controleigenaren)

Voordat ik zelf ‘het wiel ga uitvinden’ zou ik graag willen weten of er al een soort van ‘how to’/ instructie is voor eindgebruikers over hoe zij in de module RISK risico's kunnen lezen, evalueren, aanpassen etc.. en hoe zij dan zien of er controls (zou dit zelf graag aanpassen naar beheersmaatregelen) zijn gekoppeld en hoe ze kunnen zien of daar iets mee gedaan is etc. 

1662
Wendy Kappelhof
S
Simone WiegmanLeergierige
gevraagd in RISK (Risico's)
Overzicht van control test reviews

Is het mogelijk om een overzicht te krijgen van op welke control tests een review is uitgevoerd? Ik kan dat nu namelijk alleen zien door een control te openen.

351
Johan Boons
Ellen van Hagen
Ellen van HagenGenie
gevraagd in RISK (Risico's)
Controltesting kan uitgevoerd worden bij niet actieve controls

Hallo, Bij het opvoeren van controls komt het wel eens voor dat deze nog niet geïmplementeerd zijn maar gepland staan (dit is een status van het control). In het gekoppelde risico wordt dit heel netjes weergeven door middels van een stippellijn. We kunnen bij dit control wel de controltesting aanzetten. Deze test worden belegd bij OU's. Het bevreemdt ons wel er een test uitgevoerd kan worden. Je vraagt dus of een control is geïmplementeerd is op een afdeling, terwijl je het control binnen hoog-over nog niet geïmplementeerd hebt.Zit hier misschien een bedoeling achter???Ellen

302
Ellen van Hagen
revers
reversAllesweter
gevraagd in RISK (Risico's)
Vragen bij controltesting

Even een brainstromdingetje.We zijn de controltesting verder aan het inrichten. Waar lopen we onder meer tegen aan?Bijvoorbeeld maatregel uit de NEN7510  9.2.5 BEHEERSMAATREGEL 48 Beoordeling van toegangsrechten van gebruikers Eigenaren van bedrijfsmiddelen behoren toegangsrechten van gebruikers regelmatig te beoordelen.Dit is een verplichte control uit de NEN7510. Ik wil aantoonbaar hebben dat eigenaren van bedrijfsmiddelen periodiek de autorisaties controleren en wat hiervan het resultaat is. Dus control testing periodiek en dan per softwarepakket (assets kaartenbak).Bij de instellingen kun je teksten aanpassen, maar niet de koppen.De eerste vraag: is deze control aanwezig?Daar heb ik van gemaakt: Ja, de toegangsrechten van gebruikers zijn beoordeeld.Als men toch voor Nee kiest, dan zijn ze dus niet beoordeeld door bijvoorbeeld drukte of andere omstandigheden.De tweede vraag: is deze control effectief? Wat wil ik dat daar de uitkomst van is. De maatregel is er om onbedoelde accounts

1323
Lia Hazen
B
Bjorn van de KerkhofLeergierige
gevraagd in RISK (Risico's)
Gebruikersgroep "Alle aangemelde gebruikers" beschikbaar stellen bij rechten RISK

Momenteel is het niet mogelijk om "Alle aangemelde gebruikers” te selecteren bij het toekennen van rechten in de RISK module. Graag zou ik deze optie hebben, omdat dit een eenvoudige manier is om iedereen leesrechten toe te kennen.  Hetzelfde geldt voor de groep "Alle gebruikers”.

613
Inge Kuijpers
Anja Versteegden
Anja VersteegdenOrakel
gevraagd in RISK (Risico's)
Als ik bij de controls aanvullende vragen maak kan ik deze dan zien op het dashboard?

Goedemorgen,Als ik bij de controls aanvullende vragen maak kan ik deze dan zien op het dashboard?(als dit nl mogelijk is zou ik een workaround voor ons "probleem” kunnen bedenken).Ik zou voldoende hebben als het zichtbaar zou zijn als de aanvullende vragen gevuld zijn, liever natuurlijk een filtering op bv vraag 1 met ja beantwoord.Kan het nu niet vinden op het dashboard. Maar mogelijk filter ik niet juist. 

182
Anja Versteegden
bverhagen
bverhagenLeergierige
gevraagd in RISK (Risico's)
PRI registreren in RISK NextGen

Beste lezer,Wij hebben onze PRI's allemaal nog in excel documenten staan.We zijn aan het kijken om deze te registreren in Zenya. De module "Risico's FMEA” lijkt hier geschikt voor maar we zijn ook naar de nieuwe module "Risico's (NextGen)” aan het kijken. Hier willen we liever op focussen vanwege de mogelijkheden en dashboards.Beide modules lijken nu niet met elkaar in verbinding te staan. Mijn vraag: Zijn er organisaties die PRI's registreren in de nieuwe module "Risico's (NextGen)” ? Zoja, hoe registreer je de processtappen? Alvast dank!

1234
bverhagen
S
SchoenLeergierige
gevraagd in RISK (Risico's)
Welke rechten heeft een Domein eigenaar

Een Risico eigenaar heeft lees rechten op risico'sAls een Domein-eigenaar is aangemerkt als de risico eigenaar heeft deze dezelfde rechten (aanname?)Heeft een Domein-eigenaar ook rechten en zo ja welke als deze niet is aangemerkt als risico eigenaar?

445
E
S
SchoenLeergierige
gevraagd in RISK (Risico's)
Toelichting bij doelrisico exporteren

Bij de export van risico's is de toelichting bij het doelrisico niet te selecteren voor export.Voor de basis riscoscore is dit veld wel te selecteren.Zijn er mogelijkheden om dit te bewerkstelligen?

172
S
Michel Pot
Michel PotOrakel
gevraagd in RISK (Risico's)
Is het mogelijk om evaluatiesessies (in Risico-module) te verwijderen?

Er is een aantal proefsessies ingevoerd die we nu graag zouden willen verwijderen. Ik zie echter, ingelogd als administrator, geen mogelijkheid hiertoe. Is het überhaupt mogelijk?

906
Michel Pot
revers
reversAllesweter
gevraagd in RISK (Risico's)
Taak voor controltester per organisatie-eenheid

Hallo,bij het aanzetten van controltest kun je een standaardtester aangeven. Dan kun je vervolgens aangeven dat er een taak moet komen.Het veld standaardtester is niet verplicht. Als we er voor kiezen om per organisatie-eenheid controltests uit te voeren en per organisatie-eenheid een tester aangeven, dan is de optie om aan te geven dat er een taak moet komen niet aanwezig. Dit is op zich niet logisch. Of moet er altijd een standaardtester worden gekozen om het creeren van een taak te activeren?Groet, Rudi

674
Inge Kuijpers
C
Carolien ZandstraLeergierige
gevraagd in RISK (Risico's)
Review resultaat terugkoppelen aan tester

Als een reviewer akkoord is met de resultaten van de test dan  ziet de tester dit nergens terug. Is het mogelijk, ook al is de reviewer akkoord, dat de tester dit terug kan zien

141
Inge Kuijpers
I
ivulinkAvonturier
gevraagd in RISK (Risico's)
Kun je stemmen op risico's / risico's is een sessie evalueren?

Binnen onze organisatie maken we gebruik van andere toolings (nu Mentimeter, maar zijn op zoek naar goede vervanger) voor voting bij interactieve risk sessies. Ik hoor graag of Infoland ook het voten van risico's op agenda heeft staan voor de verdere ontwikkeling van de risico module.Herkennen andere gebruikers ook deze behoefte?

14411
Inge Kuijpers
Gioia
GioiaStarter
gevraagd in RISK (Risico's)
Acties in de RISK module

goedemorgen, als ik acties aan een risico toe wil voegen krijg ik deze melding:Hoe kan ik dit oplossen? mvg Gioia Uitendaal

571
E
C
Carolien ZandstraLeergierige
gevraagd in RISK (Risico's)
Verplicht maken van velden

Is het mogelijk dat de optie ingericht kan worden zodat field namen verplicht gemaakt kunnen worden in next gen?  

252
Marjolein vd Wijst

Badges

  • Kennisdeler
    Krijgsmanheeft de Kennisdeler badge verdiend
  • Netwerker
    Ellenvdbheeft de Netwerker badge verdiend
  • Bekend gezicht
    Ellenvdbheeft de Bekend gezicht badge verdiend
  • Bekend gezicht
    Anita Woltersheeft de Bekend gezicht badge verdiend
  • Welkom!
    atolpeheeft de Welkom! badge verdiend
Toon alle badges
Algemene voorwaardenCookie instellingen

Algemene voorwaarden | Privacyverklaring