Analyse – Risicoscan – Risicokompas

Risicoscan

Welkom bij de risicoscan

De Risicoscan begeleidt u in zeven stappen naar het risicoprofiel van uw organisatie. We beginnen met twee korte vragen over de context van uw organisatie.

Welke omschrijving komt het meest overeen met de sector waarin uw organisatie actief is?

Hoeveel medewerkers heeft uw organisatie?

Minder dan 10 medewerkers

10-50 medewerkers

51-250 medewerkers

Meer dan 250 medewerkers

BEGRIPPENKADER

Kritieke processen
Processen en activiteiten die noodzakelijk zijn voor het functioneren van de organisatie. Dit gaat om primaire processen, zoals dienstverlening of productie, maar ook om essentiële ondersteunende processen, zoals IT of logistiek.

Uitval of verstoring
Een situatie waarin een proces, systeem, locatie of andere voorziening tijdelijk niet of beperkt beschikbaar is.

Niet van toepassing
Kies Niet van toepassing wanneer het onderwerp niet op uw organisatie van toepassing is.

Onbekend
Kies Onbekend wanneer het onderwerp wel relevant is, maar u het antwoord niet weet.

Fysieke veiligheid

De volgende vragen hebben betrekking op de fysieke risicoblootstelling van uw organisatie.

Hierbij wordt gekeken naar het risico op fysieke veiligheidsincidenten en de mate waarin uw organisatie afhankelijk is van fysieke locaties, bedrijfsmiddelen en infrastructuur.

In hoeverre zijn uw kritieke processen afhankelijk van fysieke locaties?

Niet of nauwelijks afhankelijk van fysieke locaties

Beperkt afhankelijk van fysieke locaties

Sterk afhankelijk van fysieke locaties

Vrijwel volledig afhankelijk van fysieke locaties

In hoeverre zijn uw kritieke processen geconcentreerd op één fysieke locatie?

Niet van toepassing: geen vaste fysieke locaties

Verspreid over meerdere locaties, zonder duidelijke hoofdlocatie

Grotendeels geconcentreerd op één locatie

Vrijwel volledig geconcentreerd op één locatie

In hoeverre zijn uw kritieke processen afhankelijk van moeilijk vervangbare fysieke middelen, zoals machines, apparatuur, voertuigen of installaties?

Niet of nauwelijks afhankelijk

Beperkt afhankelijk

Sterk afhankelijk

Zeer sterk afhankelijk

In hoeverre zijn fysieke middelen die essentieel zijn voor uw kritieke processen geconcentreerd op één locatie?

Niet van toepassing

Verspreid over meerdere locaties

Deels geconcentreerd op één locatie

Grotendeels geconcentreerd op één locatie

Vrijwel volledig geconcentreerd op één locatie

In hoeverre zijn uw kritieke processen afhankelijk van elektriciteit, water, gas of andere nutsvoorzieningen?

Niet of nauwelijks afhankelijk

Beperkt afhankelijk

Sterk afhankelijk

Vrijwel volledig afhankelijk

In hoeverre kan uw organisatie uitwijken naar een alternatieve locatie bij uitval of verstoring van een belangrijke locatie?

Niet van toepassing

Volledig: alternatieve locaties zijn direct of snel inzetbaar

Grotendeels: alternatieve locaties zijn beschikbaar, maar uitwijken vraagt enige voorbereiding

Beperkt: uitwijken is mogelijk, maar vraagt veel tijd, middelen of voorbereiding

Niet of nauwelijks: er zijn geen uitwijkmogelijkheden

In hoeverre beschikt uw organisatie over locaties of fysieke middelen die kwetsbaar zijn voor diefstal, sabotage of vandalisme?

Niet of nauwelijks

In beperkte mate: enkele waardevolle of bedrijfskritische locaties of middelen

In aanzienlijke mate: meerdere waardevolle of bedrijfskritische locaties of middelen

In grote mate: veel of zeer waardevolle of bedrijfskritische locaties of middelen

In welke mate werkt uw organisatie met gevaarlijke stoffen of risicovolle fysieke processen die kunnen leiden tot schade aan personen, omgeving of bedrijfsvoering?

Niet of nauwelijks

In beperkte mate: stoffen of processen met beperkte fysieke risico’s

In aanzienlijke mate: stoffen of processen met duidelijke fysieke risico’s

In grote mate: zeer risicovolle stoffen of processen

✓ Fysieke veiligheid afgerond

Volgend domein

Digitale veiligheid

De volgende vragen hebben betrekking op de digitale risicoblootstelling van uw organisatie.

Hierbij wordt gekeken naar de afhankelijkheid van digitale systemen, data en externe IT-diensten, en naar de potentiële gevolgen van digitale verstoringen, uitval, misbruik of dataverlies.

In hoeverre zijn uw kritieke processen afhankelijk van IT-systemen, software of data?

Niet of nauwelijks afhankelijk van IT, software of data

Alleen ondersteunende processen zijn afhankelijk van IT, software of data

Kritieke processen zijn sterk afhankelijk van IT-systemen, software of data

Kritieke processen zijn vrijwel volledig afhankelijk van IT-systemen, software of data

In hoeverre zijn uw IT-systemen en applicaties via internet of op afstand toegankelijk, bijvoorbeeld via externe inlogmogelijkheden of online klantportalen?

Niet of nauwelijks

Alleen ondersteunende of niet-kritieke systemen en applicaties

Een beperkt deel van de kritieke systemen en applicaties

De meeste of vrijwel alle kritieke systemen en applicaties

In hoeverre hebben medewerkers binnen uw organisatie toegang tot kritieke systemen of data?

Toegang is beperkt tot enkele specifiek bevoegde medewerkers

Toegang is beperkt tot specifieke functies of afdelingen

Een aanzienlijk deel van de medewerkers heeft toegang tot kritieke systemen of data

Vrijwel alle medewerkers hebben toegang tot kritieke systemen of data

In hoeverre zijn uw kritieke processen of besluiten afhankelijk van AI-systemen of de uitkomsten daarvan?

Niet of nauwelijks afhankelijk van AI

AI wordt ondersteunend gebruikt, maar kritieke processen of besluiten zijn er niet van afhankelijk

Sommige kritieke processen of besluiten zijn in belangrijke mate afhankelijk van AI

Kritieke processen of besluiten zijn sterk of vrijwel volledig afhankelijk van AI

In hoeverre is het gebruik van externe software of AI-tools binnen uw organisatie toegestaan?

Gebruik van externe software of AI-tools is niet toegestaan

Alleen centraal goedgekeurde software of AI-tools mogen worden gebruikt

Medewerkers mogen binnen bepaalde kaders zelfstandig externe software of AI-tools gebruiken

Medewerkers mogen vrij gebruikmaken van externe software of AI-tools

In hoeverre zijn uw kritieke IT-systemen afhankelijk van externe IT-dienstverleners, zoals cloud-, software-, hosting- of IT-beheerpartijen?

Niet of nauwelijks afhankelijk van externe IT-dienstverleners

Een beperkt deel van de kritieke IT-systemen is afhankelijk van externe IT-dienstverleners

De kritieke IT-systemen zijn grotendeels afhankelijk van externe IT-dienstverleners

De kritieke IT-systemen zijn volledig afhankelijk van externe IT-dienstverleners

Onbekend

In hoeverre verwerkt uw organisatie persoonsgegevens van klanten, medewerkers of partners?

Geen of nauwelijks verwerking van persoonsgegevens

Alleen personeelsgegevens en basisgegevens van klanten of relaties, zoals naam en contactgegevens

Persoonsgegevens worden structureel vastgelegd in klant-, medewerker- of relatiebestanden

Persoonsgegevens worden grootschalig verwerkt en vormen een belangrijk onderdeel van de bedrijfsvoering

In hoeverre verwerkt uw organisatie bijzondere of gevoelige persoonsgegevens, zoals medische gegevens, financiële gegevens of identificatienummers?

Geen verwerking van gevoelige persoonsgegevens

Alleen incidenteel of voor specifieke doeleinden

Structurele verwerking van gevoelige persoonsgegevens

Grootschalige verwerking van gevoelige persoonsgegevens vormt een belangrijk onderdeel van de bedrijfsvoering

Waar worden waardevolle of gevoelige gegevens van uw organisatie opgeslagen of verwerkt?

Niet van toepassing

Uitsluitend binnen Europa

Gedeeltelijk of volledig buiten Europa

Onbekend

Hoe snel worden uw kritieke processen verstoord bij uitval van IT-systemen?

Pas na meerdere dagen

Binnen 24 uur

Binnen enkele uren

Vrijwel direct

In hoeverre kan uw organisatie kritieke IT-systemen en data herstellen na een digitale verstoring of incident?

Herstel is volledig of grotendeels mogelijk en dit wordt periodiek getest

Herstel is gedeeltelijk mogelijk en dit wordt periodiek getest

Herstel wordt mogelijk geacht, maar is niet of nauwelijks getest

Herstel is onzeker of niet mogelijk

In hoeverre is kennis over kritieke IT-systemen, beheerrechten, back-ups en herstelprocedures geconcentreerd bij één of enkele personen?

Kennis en beheer zijn breed verdeeld en goed gedocumenteerd

Kennis en beheer zijn verdeeld over meerdere personen

Kennis en beheer zijn grotendeels afhankelijk van één of enkele personen

Kennis en beheer zijn vrijwel volledig afhankelijk van één personen

In hoeverre kan uw organisatie terugvallen op alternatieve werkwijzen of voorzieningen bij uitval van kritieke IT-systemen?

Vrijwel alle kritieke processen kunnen worden voortgezet

De meeste kritieke processen kunnen worden voortgezet

Slechts een beperkt deel van de kritieke processen kan worden voortgezet

Kritieke processen kunnen nauwelijks of niet worden voortgezet

✓ Digitale veiligheid afgerond

Volgend domein

Organisatie

De volgende vragen hebben betrekking op de personele en organisatorische risicoblootstelling van uw organisatie.

Hierbij wordt gekeken naar de mate waarin de organisatie afhankelijk is van haar personeel en naar factoren die kunnen leiden tot fouten, fraude, integriteitsschendingen of verstoringen van de bedrijfsvoering.

In hoeverre heeft uw organisatie te maken met frequente in- en uitstroom van medewerkers?

Ons personeelsbestand is zeer stabiel

Er is sprake van beperkte in- en uitstroom van medewerkers

Er is sprake van aanzienlijke in- en uitstroom van medewerkers

Er is sprake van structureel hoge in- en uitstroom van medewerkers

In hoeverre zijn uw kritieke processen afhankelijk van de ervaring, vaardigheden of contacten van één of enkele specifieke personen?

Niet of nauwelijks afhankelijk van specifieke personen

In beperkte mate afhankelijk van specifieke personen

In grote mate afhankelijk van één of enkele specifieke personen

Vrijwel volledig afhankelijk van één of enkele specifieke personen

In hoeverre zijn kritieke functies binnen uw organisatie afhankelijk van schaars of moeilijk vervangbaar personeel?

Benodigd personeel en expertise zijn ruim beschikbaar

Benodigd personeel en expertise zijn voldoende beschikbaar

Benodigd personeel zijn expertise is beperkt beschikbaar

Benodigd personeel en expertise zijn zeer schaars of moeilijk vervangbaar

In hoeverre zijn kritieke bevoegdheden en beslissingen geconcentreerd bij één of enkele personen?

Kritieke bevoegdheden zijn breed verdeeld over meerdere personen

Kritieke bevoegdheden zijn verdeeld over een beperkt aantal bevoegde personen

Kritieke bevoegdheden zijn grotendeels geconcentreerd bij één of enkele personen

Kritieke bevoegdheden zijn vrijwel volledig geconcentreerd bij één of enkele personen

In hoeverre zijn kritieke werkzaamheden afhankelijk van informele afspraken of niet-gedocumenteerde werkwijzen?

Kritieke werkzaamheden zijn vrijwel volledig vastgelegd in procedures of werkinstructies

Kritieke werkzaamheden zijn grotendeels vastgelegd in procedures of werkinstructies

Kritieke werkzaamheden zijn deels afhankelijk van informele afspraken of niet-gedocumenteerde werkwijzen

Kritieke werkzaamheden zijn sterk afhankelijk van informele afspraken of niet-gedocumenteerde werkwijzen

In hoeverre zijn belangrijke beslissingen en transacties binnen uw organisatie inzichtelijk en controleerbaar?

Beslissingen en transacties zijn volledig inzichtelijk en controleerbaar

Beslissingen en transacties zijn grotendeels inzichtelijk en controleerbaar

Beslissingen en transacties zijn beperkt inzichtelijk of controleerbaar

Beslissingen en transacties zijn niet of nauwelijks inzichtelijk of controleerbaar

In hoeverre hebben medewerkers toegang tot waardevolle financiële of materiële bedrijfsmiddelen?

Toegang tot waardevolle middelen is beperkt en goed controleerbaar

Toegang tot waardevolle middelen is grotendeels beperkt en controleerbaar

Waardevolle middelen zijn grotendeels toegankelijk en beperkt controleerbaar

Waardevolle middelen zijn vrijwel volledig toegankelijk en niet of nauwelijks controleerbaar

In hoeverre is binnen uw organisatie sprake van structurele werkdruk of personele overbelasting?

Niet of nauwelijks

Incidenteel, vooral tijdens piekperioden

Regelmatig

Structureel

In hoeverre is uw organisatie zichtbaar via openbare en online kanalen, zoals websites, sociale media of nieuwsmedia?

Niet of nauwelijks zichtbaar

Beperkte zichtbaarheid, vooral via eigen kanalen

Duidelijke zichtbaarheid via openbare of online kanalen

Sterke zichtbaarheid via meerdere openbare en online kanalen

✓ Organisatie afgerond

Volgend domein

Kennis & expertise

De volgende vragen hebben betrekking op de kennisafhankelijkheid van uw organisatie en de bescherming van intellectueel eigendom.

Hierbij wordt gekeken naar de mate waarin uw organisatie afhankelijk is van specifieke kennis, expertise en intellectueel eigendom, en welke gevolgen verlies, uitval of ongewenste verspreiding kan hebben op uw organisatie.

In hoeverre beschikt uw organisatie over specialistische, waardevolle of bedrijfsgevoelige kennis en informatie?

Niet of nauwelijks

In beperkte mate, voornamelijk algemene of weinig onderscheidende kennis en informatie

De organisatie beschikt over specialistische of bedrijfsgevoelige kennis en informatie

De organisatie beschikt over specialistische of bedrijfsgevoelige kennis en informatie van grote strategische of commerciële waarde

In hoeverre zijn de processen, technologieën of werkwijzen van uw organisatie specialistisch, uniek of van strategische of commerciële waarde?

Grotendeels standaard en breed beschikbaar

Organisatiespecifiek, maar beperkt onderscheidend

Specialistisch of uniek, met duidelijke commerciële waarde

Zeer specialistisch of uniek, met grote strategische of commerciële waarde

In hoeverre zou verlies of ongewenste verspreiding van waardevolle of specialistische kennis, expertise of werkwijzen gevolgen hebben voor uw organisatie?

Niet of nauwelijks

Beperkte gevolgen

Aanzienlijke gevolgen voor het functioneren van de organisatie

Ernstige gevolgen voor het functioneren en de strategische positie van de organisatie

In hoeverre is waardevolle of specialistische kennis en expertise binnen uw organisatie geconcentreerd bij één of enkele personen?

Niet van toepassing

Specialistische kennis en expertise zijn breed verspreid binnen de organisatie

Specialistische kennis en expertise zijn verspreid over meerdere personen

Specialistische kennis en expertise zijn grotendeels geconcentreerd bij één of enkele personen

Specialistische kennis en expertise zijn vrijwel volledig geconcentreerd bij één of enkele personen

In hoeverre is toegang tot bedrijfsgevoelige of vertrouwelijke kennis en informatie beperkt tot geautoriseerde medewerkers?

Niet van toepassing

Toegang is strikt beperkt tot enkele specifiek bevoegde medewerkers

Toegang is beperkt tot medewerkers die deze nodig hebben voor hun functie

Waardevolle of bedrijfsgevoelige kennis en informatie is grotendeels toegankelijk binnen de organisatie

Waardevolle of bedrijfsgevoelige kennis en informatie is breed toegankelijk binnen de organisatie

In hoeverre zijn waardevolle kennis en expertise geborgd door documentatie, kennisdeling of structurele overdracht, zodat deze bij vertrek of langdurige uitval van medewerkers behouden blijven?

Niet van toepassing

Kennis en expertise zijn goed geborgd en structureel overdraagbaar

Kennis en expertise zijn grotendeels geborgd en overdraagbaar

Kennis en expertise zijn deels geborgd en beperkt overdraagbaar

Kennis en expertise zijn nauwelijks of niet geborgd

✓ Kennis & expertise afgerond

Volgend domeinKetenafhankelijkheid

De volgende vragen hebben betrekking op de ketenafhankelijkheid van uw organisatie.

Hierbij wordt gekeken naar de mate waarin uw organisatie afhankelijk is van leveranciers, afnemers, dienstverleners en andere externe partijen, en welke gevolgen verstoringen binnen deze keten kunnen hebben voor de bedrijfsvoering.

In hoeverre zijn uw kritieke processen afhankelijk van externe leveranciers voor producten, grondstoffen of andere essentiële middelen?

Niet of nauwelijks afhankelijk van externe leveranciers

Kritieke processen zijn in beperkte mate afhankelijk van externe leveranciers

Kritieke processen zijn in belangrijke mate afhankelijk van externe leveranciers

Kritieke processen zijn vrijwel volledig afhankelijk van externe leveranciers

In hoeverre is uw organisatie afhankelijk van één of enkele kritieke leveranciers?

Niet van toepassing

Breed gespreid over meerdere leveranciers

Beperkt geconcentreerd bij één of enkele leveranciers

Grotendeels geconcentreerd bij één of enkele leveranciers

Vrijwel volledig geconcentreerd bij één leverancier

In hoeverre zijn uw kritieke processen afhankelijk van goed functionerende transport- of logistieke netwerken?

Niet of nauwelijks afhankelijk van transport- of logistieke netwerken

In beperkte mate afhankelijk van transport- of logistieke netwerken

In grote mate afhankelijk van transport- of logistieke netwerken

Vrijwel volledig afhankelijk van transport- of logistieke netwerken

In hoeverre zijn uw kritieke processen afhankelijk van externe partijen voor specialistische kennis of expertise?

Benodigde kennis en expertise zijn volledig intern beschikbaar

Externe kennis of expertise wordt aanvullend ingezet, maar is niet noodzakelijk

Kritieke processen zijn in beperkte mate afhankelijk van externe kennis of expertise

Kritieke processen zijn structureel afhankelijk van externe kennis of expertise

In hoeverre is uw organisatie afhankelijk van één of enkele belangrijke klanten of afnemers?

Niet van toepassing

Breed gespreid over meerdere klanten of afnemers

Grotendeels gespreid over meerdere klanten of afnemers

Voor een belangrijk deel geconcentreerd bij één of enkele klanten of afnemers

Vrijwel volledig geconcentreerd bij één klant of afnemer

In hoeverre is uw organisatie afhankelijk van klanten, cliënten of opdrachtgevers met kortlopende of eenvoudig opzegbare contracten?

Niet of nauwelijks

In beperkte mate

In grote mate

In zeer grote mate

In hoeverre zijn de activiteiten of inkomsten van uw organisatie verspreid over meerdere producten of diensten?

Activiteiten en inkomsten zijn breed verspreid over meerdere producten of diensten

Activiteiten en inkomsten zijn grotendeels verspreid over meerdere producten of diensten

Activiteiten en inkomsten zijn grotendeels geconcentreerd rond één of enkele producten of diensten

Activiteiten en inkomsten zijn vrijwel volledig geconcentreerd rond één product of dienst

In hoeverre omvat uw bedrijfsvoering internationale activiteiten, zoals productie, verkoop of buitenlandse vestigingen?

Geen internationale activiteiten

Internationale activiteiten vormen een beperkt onderdeel van de bedrijfsvoering

Internationale activiteiten vormen een aanzienlijk onderdeel van de bedrijfsvoering

Internationale activiteiten vormen een groot deel van de bedrijfsvoering

In hoeverre is uw bedrijfsvoering afhankelijk van leveranciers, afzetmarkten of andere relaties buiten Europa?

Geen afhankelijkheid buiten Europa

Beperkte afhankelijkheid buiten Europa

Aanzienlijke afhankelijkheid buiten Europa

Grote afhankelijkheid buiten Europa

✓ Ketenafhankelijkheid afgerond

Volgend domein

Continuïteit

De volgende vragen hebben betrekking op de continuïteit en adaptiviteit van uw organisatie.

Hierbij wordt gekeken naar het risico op continuïteitsverstoringen en naar de mate waarin uw organisatie beschikt over het aanpassingsvermogen om de bedrijfsvoering voort te zetten.

In hoeverre zijn uw kritieke processen foutgevoelig, waarbij fouten kunnen leiden tot verstoringen, schade of veiligheidsrisico’s?

Kernprocessen zijn niet of nauwelijks foutgevoelig

Kritieke processen zijn beperkt foutgevoelig en fouten hebben beperkte gevolgen

Kritieke processen zijn foutgevoelig en fouten kunnen aanzienlijke gevolgen hebben

Kritieke processen zijn zeer foutgevoelig en fouten kunnen ernstige gevolgen hebben

Na hoeveel tijd leidt een verstoring of onderbreking van uw kritieke processen tot ernstige gevolgen voor uw dienstverlening of het nakomen van verplichtingen?

Pas na meerdere dagen

Na één tot enkele dagen

Binnen enkele uren

Vrijwel direct

In hoeverre is uw organisatie in staat om een tijdelijke terugval in inkomsten of omzet op te vangen? Denk daarbij aan buffers, liquiditeit, vaste lasten en marges.

De financiële draagkracht is groot

De financiële draagkracht is voldoende

De financiële draagkracht is beperkt

De financiële draagkracht is zeer beperkt

In hoeverre zijn kritieke werkzaamheden overdraagbaar bij uitval van medewerkers?

Vrijwel alle kritieke werkzaamheden zijn direct overdraagbaar

De meeste kritieke werkzaamheden zijn overdraagbaar

Kritieke werkzaamheden zijn beperkt overdraagbaar

Kritieke werkzaamheden zijn nauwelijks of niet overdraagbaar

In hoeverre is vastgelegd wat de eerste stappen zijn bij een verstoring of incident en wie daarvoor verantwoordelijk is?

De eerste stappen en verantwoordelijkheden zijn duidelijk vastgelegd

De eerste stappen en verantwoordelijkheden zijn grotendeels vastgelegd

De eerste stappen en verantwoordelijkheden zijn beperkt vastgelegd

De eerste stappen en verantwoordelijkheden zijn niet of nauwelijks vastgelegd

In hoeverre kan uw organisatie terugvallen op alternatieve werkwijzen bij verstoring van kritieke processen? Denk aan handmatige werkwijzen, thuiswerken of aangepaste dienstverlening.

Voor vrijwel alle kritieke werkzaamheden zijn alternatieve werkwijzen beschikbaar

Voor de meeste kritieke werkzaamheden zijn alternatieve werkwijzen beschikbaar

Voor een beperkt deel van de kritieke werkzaamheden zijn alternatieve werkwijzen beschikbaar

Voor kritieke werkzaamheden zijn nauwelijks of geen alternatieve werkwijzen beschikbaar

✓ Risicoscan voltooid

U heeft de Risicoscan succesvol afgerond. Klik hieronder om uw persoonlijke risicoprofiel te genereren. Het verwerken van uw antwoorden en het opstellen van de rapportage kan enkele seconden duren.

Uw risicoprofiel

De rapportage geeft inzicht in de belangrijkste risicofactoren en kwetsbaarheden binnen uw organisatie en vormt een vertrekpunt voor verdere risicobeheersing.

Bewaar uw rapportage

Download de eindrapportage als pdf en bewaar deze binnen uw eigen werkomgeving. De rapportage wordt niet opgeslagen binnen Risicokompas.

Totale risicoscore

Beperkte risicoblootstelling

Aanzienlijke risicoblootstelling

Hoge risicoblootstelling

Zeer hoge risicoblootstelling

Domeinscore Fysiek

Domeinscore Digitaal

Domeinscore Organisatie

Domeinscore Kennis en intellectueel eigendom

Domeinscore Ketenafhankelijkheid

Domeinscore Continuïteit

Dimensie blootstelling

Dimensie afhankelijkheid

Dimensie concentratie

Dimensie impact

Dimensie beheersing

Tekst (invoer)