Risikovurdering for [virksomhed]

Et enkelt skema efter almindelig praksis: find risiciene, vurdér dem, og gør noget ved de største først.

1. Hvad skal beskyttes?

List jeres vigtigste systemer og data: [fx mail, økonomisystem, kundedata, produktion].

Skriv for hver: hvem ejer det, og hvad sker der, hvis det er væk i en dag?

Brug mindst disse trusler: phishing og stjålne koder, CEO-svindel, ransomware, tabt udstyr, nedbrud hos leverandør, fejl begået af medarbejdere.

Giv hver risiko et tal fra 1 til 5 for sandsynlighed og for konsekvens. Gang dem sammen. Over 12 er højt, 6 til 12 er mellem, under 6 er lavt.

For hver høj risiko: hvad gør vi, hvem gør det, og hvornår er det færdigt?

For hver mellem risiko: accepterer vi den, eller gør vi noget i løbet af året?

Ledelsen gennemgår skemaet [hvert halve år] og efter større ændringer eller hændelser.

Skabelon fra Værn, gratis til fri brug. Et udgangspunkt, ikke juridisk rådgivning.