RISK (Risico's)

Wij gaan vanaf deze maand Risk actief gebruiken. ik wil een groep gebruikers 2 taken laten uitvoeren:Risico’s evalueren  Control effectiviteit testenwelke rechten moet ik dan geven op de betreffende  risk en control?

Hallo,Wij, RKZ Beverwijk, zijn nu een jaar bezig met de Nieuwe Risk module en zijn goed bezig met de NEN7510 risico's, welke een eigen sjabloon hebben.We gaan nu starten met integraal risicomanagement. Nou wil ik graag advies. We gaan nu eerst de financiele risico's erin zetten en daarna nog meer onderdelen. Is het verstandig om voor elk onderdeel apart een risico en control sjabloon te maken? Of is 1 basis sjabloon overzichtelijker?Of worden er andere keuzes gemaakt? Groeten Erwin  

Hallo collega Zenya gebruikers, In welke organisatie staan de Financiële risico's al in de nieuwe Risico module?Wij gaan ze er op korte termijn inzetten en adviezen en ideeën van anderen die er al ervaring mee hebben zijn natuurlijk altijd welkom namelijk.Hoor het graag. Groeten Erwin Dijkhuizen RKZ Beverwijk

In de oude module RISK was het mogelijk om velden te selecteren die je wilt laten zien in je export overzicht van bijvoorbeeld alle risico's  Ontbreekt deze mogelijkheid nu in de module RISKnextgen? Als nu een export wordt gemaakt van alle risico's dan krijg je alle velden te zien in het excel-overzicht.

hallo,Zijn er ziekenhuizen die de ISO 9001 al in Risk hebben staan?Groeten Erwin RKZ Beverwijk

Hallo, wij zijn onlangs begonnen met Zenya Risk.Zijn er mensen die binnen de eigen organisatie een duidelijke definitie/afspraak hebben wanneer een risico als Key Risk wordt aangemerkt?Ik wil er eigenlijk naartoe werken om hier een structureel “proces” van te maken. Dit om te voorkomen dat iedereen zijn eigen risico te snel als Key Risk bestempelt, en we uiteindelijk veel te veel Key Risks registreren.Alvast dank voor de reactie!

Wij gebruiken de 3D Matrix, alleen stellen we vast dat de heatmap dan een verkeerd beeld geeft aangezien deze enkel rekening houdt met de 2D (ernst en waarschijnlijkheid).We vinden dit spijtig omdat zo een stuk functionaliteit verloren gaat.Zijn er nog voorstanders om een heatmap te hebben die eveneens bruikbaar is voor de gebruikers van de 3D Matrix?

Momenteel is het zo dat wanneer je een evaluatie in vult en deze op slaat je deze niet meer kan aanpassen. In de praktijk zou je dit soms wel willen omdat je toch nog iets toe wil voegen of omdat er een foutje is gemaakt bij het invullen. Nu ben je verplicht om nog een evaluatie in te vullen. Graag zou ik hier dus een optie hebben om te wijzigen

Hallo,Is het mogelijk dat wij Excel bestanden met daarin gevulde risicovelden (die aansluiten met onze velden) inladen in Zenya? Dus dat risico’s automatisch geïmporteerd worden en wij deze niet handmatig hoeven in te voeren?Voor zover bekend is dit niet mogelijk, maar dit zou ons wel erg helpen bij het bulk invoeren van risicoregisters.  

Wat is de standaard/ jullie advies:Koppel kaders aan risico’s of Koppel de kaders aan de controls.het is best veel werk en ik zie zo 1 2 3 niet het voordeel om de kaders überhaupt te koppelen. De control→ kader koppeling is me dan wel weer duidelijk

Beste allen, Wij zijn bezig met het registreren van strategische risico's in de nieuwe module RISK NextGen en dat gestaag.Wat alleen nog wel een wens is, is het registreren van kansen. Soms kun je op strategisch niveau ook kansen zien n.a.v. bepaalde risico's. Hebben jullie een idee hoe we deze kansen zouden kunnen registreren?Daarnaast kunnen er ook kansen gezien worden die geen link hebben met een risico. Hoe zouden we die kunnen registreren? Mvg, Bas Verhagen

Hallo,Waarom zie je in een risico en een control wel het totaal aantal Issues (gesloten en open) en niet het totaal aantal acties (daar zie je alleen de open)?Komt dit omdat er geen verbinding is tussen module Risico's en module Flow? Groeten Erwin

In december heeft Pantein de NEN 7510 certificering behaald op basis van de oude norm. In 2025 gaan we ons ISMS (incl. risico's en maatregelen) onderbrengen in Zenya. Een keuze waar we nu tegenaan lopen is of we de beheersmaatregelen uit de oude NEN 7510 gebruiken of de maatregelen uit de nieuwe NEN 7510, waarop we binnen 2 jaar over moeten gaan.Alternatief is een eigen maatregelen set te maken en vanuit de eigen maatregelen te koppelen naar de NEN 7510 beheersmaatregelen.Zijn er organisaties die een eigen maatregelen set gebruiken in plaats van de NEN 7510 beheersmaatregelen? Zodat impact van een wijziging in de NEN beperkt is en er ook vanuit een eigen maatregel gekoppeld kan worden naar meerdere kaders (o.a. NEN 7510, AVG en NIS2).

Is er een organisatie die module Risk en/of Kaartenbak gebruikt? Graag zou ik eens mee willen kijken en willen sparren hoe beide worden gebruikt in praktijk. Hoor het graag. 

Is het mogelijk om een Excel export te maken die alle velden van een control bevat? 

Een vraag; wat betekent het kleurverschil in de categorieën onder de risico's en is dit ergens aan te passen? 

Is het mogelijk om op een manier externe personen toegang te geven tot Risk?

Wij zouden graag de strategische risico's onder het onderdeel snel filteren willen laten zien. Is dat mogelijk? Nu staan deze onder categorie en dan kun je pas filteren op het type risico. Het is wenselijk als het type risico verder naar boven wordt geplaatst.  

Wij hebben onze normenset omgezet naar preventieve beheersmaatregelen en doen de opvolging van implementatie aan de hand van risicoscores in de oude iRISK. Op basis van risicoscores worden verbeteracties opgestart en zo sluiten wij onze PDCA-cirkel.In risico’s zijn de gerelateerde verbeteracties zichtbaar die nog NIET voltooid zijn. Soms willen we ook eens trots zijn op en uitpakken wat we WEL al afgewerkt hebben. Ondanks het feit dat er een relatie is tussen voltooide verbeteracties en risico’s met hun score is het niet mogelijk om die samen te visualiseren. Dat lukt nu enkel door een export van de verbeteracties en een export van de risico’s, waarbij ik in excel combinatie van organisatie-eenheid en beheersmaatregel gebruik als sleutel om de tabel met risico’s en de tabel met (voltooide) verbeteracties met elkaar te verbinden. Zou het een goed idee zijn om bij risico’s de mogelijkheid te geven om ook de reeds afgewerkt verbeteracties weer te geven of bij de export va

vorige week voerde ik samen met een risico-eigenaar een risico in Zenya in. Daaraan koppelde we een issue. Nu kreeg ik via-via te horen dat een manager uit de groep risico-eigenaren dit issue kreeg toegestuurd via een automatische mail van Zenya.Ik kan mij niet herinneren dat we dit met het inrichten zo hebben ingesteld en was dus verwonderd over dit bericht. Hoe kom ik te weten welke berichten wanneer worden verstuurd?

Goedemorgen,Bij het dashboard in Risk Issues en Acties zou ik graag willen kiezen voor de organisatie eenheid.Dit is nu niet mogelijk.Indien ik in het dashboard op issue detail klik zie ik ook niet voor welke organisatie eenheid het issue is aangemaakt.Is dit nu mogelijk? Zo nee, kan dit mogelijk gemaakt worden?Met groet,Anja

Heeft een van jullie Zenya in gebruik om informatieveiligheid of privacy risico's in kaart te brengen? Bijvoorbeeld door het uitvoeren van DPIA's via Iprova. Gebruik je i+Pra of iRisk? Wat is de ervaring?

Binnen ons ziekenhuis hebben we ingevulde FMEA's in Excel bv van logistiek. Nu heb ik de processtappen, gebeurtenis en oorzaak in de module FMEA gezet. Indien ik het risico wil toevoegen (bepalen) hoe krijg ik dan dat risico uiteindelijk in mijn Risk Nextgen?Het lijkt ons zinvol om de risicomatrix van de FMEA gelijk te houden met die van Risk Nextgen, klopt dat?Wij willen af van de excel bestanden die nu bijgehouden worden voor de PRI's en de FMEA lijkt hiervoor de oplossing echter de risico's die hier uitkomen wil ik dan graag weer opnemen in RISK NExtgen en zoek dus een manier voor verwijzing.Aangezien we geen procesflow hebben in iproces kan ik de verwijzing naar Risk Nextgen niet maken (ik voer nl zelf de systeemelementen toe en kan ze niet importeren. Hoe zien jullie dat en staat er een doorontwikkeling in de planning?Hoor het graag,Met groet,Ellen en Anja

 Hallo,Nu wij voortvarend aan de slag zijn gegaan lopen we meer en meer tegen de beperking aan van de rollen met de daarbij behorende rechten aan. Er zit te weinig differentiatie aan.Wij werken met control testing met review. De controltest worden uitgevoerd op OE. Deze testers  kunnen wel issues aanmaken maar geen acties aanmaken (naar aanleiding van hun tests). Ze hebben leesrechten op het control, maar als je deze rechten aanpas naar b.v. inhoudsbeheerder omdat ze dan wel acties uit kunnen zetten, dan kunnen ze meteen het control aanpassen, archiveren, verwijderen, instellingen aanpassen etc.Nu gaan ze dus veel in issues plaatsen die ze niet op kunnen volgen.  Alleen via het dashboard kunnen ze een overzicht krijgen van alle issues. Je kan echter niet filteren op de OE waar dit issue naar aanleiding van een controltest is aangemaakt of op persoon die hem aangemaakt heeft (dit laatste zou al heel erg helpen)De eigenaar van het control ziet een be

Wij gebruiken een indeling in risico in netto risicoscore laag-matig-hoog en kritisch. Nu staat er bij de filters bovenaan onder 'snel filteren’ ook een ‘belangrijkste risico's'. Deze komt niet overeen met de hoog en/of kritische risico's. Waar kan ik dit aanpassen zodat deze aantallen wel met elkaar overeenkomen?