(Integraal) Risicomanagement

Door goed risicomanagement te voeren, heeft een organisatie alle mogelijke risico’s in kaart en weet hierop te handelen. Wij hebben adviesproducten ontwikkeld die ondersteunen bij het opzetten van risicomanagement We geven praktische richtlijnen en best practices om in drie stappen de digitale weerbaarheid van jouw organisatie te verhogen.

Risicomanagement | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Te beschermen belangen zijn de belangen die in de lucht moeten blijven om een organisatie te laten functioneren. Wij bieden je praktische handvatten om de ‘te beschermen belangen’ (TBB’s) van jouw organisatie in kaart te brengen. Wanneer je jouw te beschermen belangen in kaart hebt gebracht kun je deze vervolgens gebruiken om bijvoorbeeld een risicoanalyse uit te voeren.

Hoe breng ik mijn te beschermen belangen in kaart? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Deze publicatie biedt handvatten die je kunt gebruiken om de ‘te beschermen belangen’ (TBB’s) van jouw organisatie op technisch abstractieniveau in kaart te brengen. Wanneer je jouw te beschermen belangen in kaart hebt gebracht kun je deze vervolgens gebruiken om bijvoorbeeld een risicoanalyse of Business Impact Analyse (BIA) uit te voeren.

Hoe breng ik mijn technische te beschermen belangen in kaart? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Deze publicatie biedt praktische handvatten voor jouw organisatie om dreigingen in kaart te brengen ter voorbereiding op de NIS2-richtlijn. De NIS2-richtlijn bevat een zorgplicht die jouw organisatie verplicht om een risicoanalyse uit te voeren. Op basis van deze risicoanalyse kun je beoordelen wat passende maatregelen zijn om de continuïteit van diensten te waarborgen en informatie te beschermen.

Het in kaart brengen van relevante dreigingen is onderdeel van een risicoanalyse. Deze publicatie helpt je bij het zetten van de eerste stappen voor het onderdeel dreiging.

Hoe breng ik mijn dreigingen in kaart? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Ook jouw organisatie is afhankelijk van leveranciers. Als één van de leveranciers getroffen wordt door een cyberaanval kan dat grote gevolgen hebben voor jouw organisatie. Het is daarom van belang om bewust om te gaan met de risico’s uit de leveranciersketen. Een eerste stap is het in kaart brengen van jouw leveranciers.

Deze handreiking helpt je om een overzicht te maken van jouw leveranciers en vervolgens te analyseren welke leveranciers het belangrijkst zijn voor jouw organisatie.

Hoe breng ik mijn rechtstreekse leveranciers in kaart? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Het beheersen van digitale risico’s blijkt in de praktijk een uitdagende opgave. Het dreigingslandschap verandert snel en nieuwe aanvalstechnieken wisselen elkaar in hoog tempo af. De risico’s die hieruit voortkomen kunnen ernstige gevolgen voor het functioneren van organisaties hebben. Organisaties moeten daarom zicht en grip op deze risico’s krijgen. Maar hoe breng je deze risico’s in kaart en hoe beoordeel je met welke risico’s je als eerst aan de slag moet?

Deze publicatie biedt praktische handvatten die je kunt gebruiken om de meest relevante risico's voor jouw organisatie te bepalen.

Hoe bepaal ik de meest relevante risico's voor mijn organisatie? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Elke organisatie die een product maakt of een dienst levert gebruikt hierbij (deel)producten of diensten van toeleveranciers. Deze toeleverancier maakt daarbij ook weer gebruik van andere toeleveranciers. Als we alle toeleveranciers zouden uittekenen, ontstaat er een wereldwijd web van verbanden. Dit web wordt ook wel de ‘keten’ of de ‘supply chain’ genoemd. Ook jouw organisatie is, misschien zonder dat je je daarvan bewust bent, in sterke mate afhankelijk van een groot aantal toeleveranciers. Als deze niet meer (kunnen) leveren, komt ook jouw productie of dienstverlening in gevaar. Lees meer over in kaart brengen en beschermen over jouw supply chain

Supply Chain | Wat kun je zelf doen? | Nationaal Cyber Security Centrum

Security controls zijn beheersmaatregelen die erop gericht zijn om beveiligingsrisico’s te beperken door een (digitale) aanval te voorkomen, tijdig te detecteren, hier adequaat op te reageren en/of hiervan te herstellen. Grip op jouw security controls is nodig om jouw organisatie passend weerbaar te maken en te houden. Deze publicatie helpt je om grip te krijgen op jouw security controls. 

Hoe krijg ik grip op mijn security controls? | Wat kun je zelf doen? | Nationaal Cyber Security Centrum