Risicomanager*

De risicomanager kan nieuwe risico’s toevoegen, beheren en verwijderen. Inclusief de bijbehorende beheersmaatregelen. De risicomanager beheert het totale profiel van risico’s en stel je in bij de centrale rechten.

Risico’s toevoegen*

Bij centrale rechten kan je instellen wie risico’s mag toevoegen. Iemand met deze rol ziet en beheert alleen zijn/haar eigen risico’s.

Note: de risicomanager kan altijd risico’s toevoegen, voor deze rol hoeft dit onderdeel niet aangevinkt te zijn.

Risicocoördinator*

Een risicocoördinator kan voor zijn eigen risico’s de rechten instellen. Tevens kan de risicocoördinator een risicoanalyse wijzigen, d.w.z. (nieuwe) beheersmaatregelen vastleggen en risicoscores instellen.

De risicocoördinator kan zelf aangemaakte maatregelen niet wijzigen tenzij hij/zij rechten heeft als beheerder op de maatregel(en). Aanmaken kan altijd, ook zonder beheerrechten.

Indien de risicocoördinator ook taakschema’s type ‘invullen vragenlijst’ (voor het uitvoeren van een periodieke controle) mag aanmaken dan moet hij/zij tevens beheerder zijn van de betreffende vragenlijst.

Note: de risicocoördinator ziet dan alle ingevulde vragenlijsten en kan deze tevens wijzigen/verwijderen.

Indien dit niet wenselijk is dan kan je met meerdere vragenlijsten werken.

Inhoud beheerder*

De inhoud beheerder kan hetzelfde als de risicocoördinator behalve het toekennen van rechten op zijn/haar risico.

Het beheer van de rechten/licenties komt daarmee bij een beperkte groep mensen te liggen.

Lezer*

Een lezer kan risico’s (en risico analyses) inzien.

Als de domein-eigenaar en risico-eigenaar zijn/haar risico’s kan inzien dan moeten zij ook rechten krijgen als lezer.

Mag maatregelen beheren*

Iemand met deze rol mag beheersmaatregelen aanpassen en beheren. Deze rol is per beheersmaatregel instelbaar.

Mag in kaartenbak door maatregelen bladeren (= leesrechten)*

Iemand met deze rol mag beheersmaatregelen inzien en doorzoeken (incl. bijbehorende content zoals ingevulde vragenlijsten).

Deze rol is per beheersmaatregel instelbaar.

Wordt iemand via een taak uitgenodigd om middels een vragenlijst de effectiviteit van de maatregel te controleren, dan dient hij/zij tevens leesrechten te hebben op de bijbehorende maatregel.