1. Functies
  2. Risico's, normen en meldplichten
  3. Risico's, kwetsbaarheden en maatregelen

Risico's, kwetsbaarheden en maatregelen

Zie waar u kwetsbaar bent en wat helpt

Hier brengt u in kaart wat er mis kan gaan, waar u zwak staat en wat u eraan doet. CrisisRadar leidt zwakke plekken af uit uw bedrijfsimpactanalyse en stelt maatregelen voor, die u zelf accepteert en opvolgt.

Vanaf Professioneel € 8.900 per jaar Wat zit in welk pakket?
Laat het zien in een demo Bekijk de prijzen
Risicoregister met kans, gevolg, score en behandeling

Herkenbaar?

De directie of de toezichthouder vraagt welke risico's u loopt en wat u eraan doet. De informatie staat verspreid over spreadsheets en mailtjes. Met één overzicht van risico's, zwakke plekken en maatregelen heeft u dat antwoord bij de hand.

Wat u eraan heeft

  • Zwakke plekken zonder extra werk

    Uit uw bedrijfsimpactanalyse berekent CrisisRadar waar een proces op één middel leunt, waar veel processen van hetzelfde middel afhangen en waar hersteltijden botsen.

  • Voorstellen in plaats van een leeg vel

    Met één klik stelt CrisisRadar maatregelen voor bij hoge en kritieke zwakke plekken en risico's, met een verwijzing naar de norm erbij. U beslist zelf wat u overneemt.

  • Opvolging in beeld

    Maatregelen hebben een status, en eigen maatregelen ook een eigenaar en streefdatum. In Voorbereiden ziet u welke voorstellen op een besluit wachten en welke maatregelen te laat zijn.

Zo werkt het

  1. Breng risico's in kaart

    Voer risico's in met kans en gevolg; het niveau wordt vanzelf berekend. Koppel ze aan een proces of middel.

  2. Ververs de zwakke plekken

    Laat de zwakke plekken uit uw bedrijfsimpactanalyse afleiden, en voeg technische lekken toe met de hand of vanuit een scan.

  3. Kies uw maatregelen

    Genereer voorstellen, accepteer wat u wilt oppakken, voeg eigen maatregelen toe en houd de status bij.

Klaar voor een crisis: waar u kwetsbaar bent en wat de volgende stap is

Wat u er allemaal mee kunt

  • Risico's vastleggen met kans en gevolg (1 tot 5); het niveau van laag tot kritiek volgt vanzelf
  • Per risico een behandeling kiezen (vermijden, verminderen, overdragen of accepteren) en de status bijhouden
  • Risico's koppelen aan een proces of middel
  • Zwakke plekken laten afleiden uit de bedrijfsimpactanalyse: alles op één middel, veel op één middel en een hersteltijd die niet haalbaar is
  • Technische kwetsbaarheden met de hand toevoegen of vanuit een scan laten aanleveren, met CVE, CVSS-score, EPSS-kans en KEV-kenmerk
  • Kwetsbaarheden gesorteerd op ernst; bij gelijke ernst staan actief misbruikte lekken (KEV) eerst
  • Maatregelen laten voorstellen bij hoge en kritieke kwetsbaarheden en risico's, met een normverwijzing
  • Voorstellen accepteren of negeren; wat u accepteert, wordt bij een volgende ronde niet overschreven
  • Eigen maatregelen toevoegen met eigenaar, streefdatum en status: open, in uitvoering, gerealiseerd of geaccepteerd
  • Tijdens een crisis de open kwetsbaarheden en maatregelen zien bij de geraakte processen en middelen

Ook bekend als: risicoregisterrisicoanalyserisk registerrisicomanagementrisicobeoordelingkans maal impactrisicomatrixheatmapkwetsbaarhedenvulnerability managementkwetsbaarhedenbeheerCVECVSSKEV

Wetten en normen

  • ISO 31000Het risicoregister volgt de methode kans maal gevolg, met per risico een keuze voor de behandeling.
  • ISO 22301 en ISO 27001/27002Voorgestelde maatregelen krijgen een verwijzing naar de normeisen waar ze bij horen, bijvoorbeeld voor bedrijfscontinuïteit, redundantie, ketenbeveiliging en kwetsbaarhedenbeheer. Met de module Normen en dekking tellen deze maatregelen mee in het dekkingsoverzicht.
  • NIS2 / CyberbeveiligingswetVoorgestelde maatregelen verwijzen ook naar de zorgplichtmaatregelen uit artikel 21 van NIS2, zoals risicoanalyse, bedrijfscontinuïteit, beveiliging van de toeleveringsketen en onderhoud van systemen.

In welk pakket zit het?

  • Gratis € 0 per jaar Zit er niet in
  • Team € 3.900 per jaar Zit er niet in
  • Professioneel € 8.900 per jaar Zit erin
  • Enterprise vanaf € 19.500 per jaar Zit erin

Bedragen zijn per jaar en exclusief 21% btw. Alle prijzen en wat elk pakket nog meer biedt.

Twijfelt u welk pakket past? Bel 0318 - 734 767 of vraag een kort gesprek aan.

Vragen die we vaak krijgen

Haalt CrisisRadar zelf kwetsbaarheden op?

Organisatorische zwakke plekken berekent CrisisRadar uit uw bedrijfsimpactanalyse. Technische lekken voegt u zelf toe of levert een scanner aan via een koppeling. De CVSS-score, EPSS-kans en het KEV-kenmerk komen mee uit die scan.

Worden maatregelen automatisch doorgevoerd?

Nee. CrisisRadar doet voorstellen. U accepteert een voorstel of laat het liggen, en bepaalt zelf wat er gebeurt.

Waarom krijg ik geen voorstel bij een kwetsbaarheid?

Voorstellen komen alleen bij hoge en kritieke kwetsbaarheden en risico's die aan een proces of middel hangen.

Is er een risicomatrix?

Het register toont per risico de kans, het gevolg, de score en het niveau, gesorteerd op score. Een grafische matrix zit er nu niet in.

In welk pakket zit dit?

Risico's, kwetsbaarheden en maatregelen zitten in Professioneel en Enterprise. De afgeleide zwakke plekken gebruiken de bedrijfsimpactanalyse uit hetzelfde pakket.

Verder lezen

Past hier goed bij

Bedrijfsimpactanalyse

Weet wat als eerste terug moet

Leg per proces vast hoe erg uitval is en hoe snel het terug moet, en zie waar u kwetsbaar bent.

Vanaf ProfessioneelZo werkt het

Normen & dekking

Zie per norm wat al geregeld is

Kies uw sector en zie per eis uit ISO 22301, ISO 27002 en NIS2 wat gedekt is.

Vanaf ProfessioneelZo werkt het

Zien hoe dit werkt voor uw organisatie?

In een demo van een half uur laten we het zien met een crisis uit uw eigen sector. Of begin zelf: het volledige platform is 30 dagen gratis te proberen.

Demo aanvragen Alle functies