Risikovurdering
Alle risikovurderinger finner du på siden Risikovurderinger. De kan også vises på relevante temasider. Trinnvis har et eget verktøy for risikovurdering med forslag du kan ta utgangspunkt i, eller du kan lage egne.
Risikonivå
Risiko beregnes ved å vurdere sannsynlighet og konsekvens for en tenkt hendelse. Trinnvis beregner risikoen basert på verdiene for sannsynlighet og konsekvens.
I retningslinjen Risikonivå finner du definisjonene som er grunnlag for å vurdere sannsynlighet og konsekvens. Disse definisjonene kan du endre hvis du ønsker å sette et annet risikonivå for virksomheten.
Gjennomføre ny riskovurdering
- Gå til den temasiden der du vil at den nye risikovurderingen skal ligge
- Den vil uansett også legges på temasiden Risiko
- Trykk på plussknappen øverst og deretter på Risikovurdering
- Skjema for ny risikovurdering åpner seg
- Skriv inn en Hendelse
- En hendelse er en tenkt uønsket hendelse, noe du ikke ønsker skal skje, og som du vil vurdere risikoen for, f.eks «Innbrudd på kontoret»
- Velg Vurderingsdato (dagens dato)
- Beskriv den tenkte hendelsen i feltet Beskrivelse
- Hak av for om Hendelsen berører informasjonssikkerheten
- Det betyr at den tenkte hendelsen kan ha uheldige konsekvenser for personopplysninger
- Hvis den kan det: Hak av for Berørte krav til informasjonssikkerhet
- Konfidensialitet: Brudd på krav til konfidensialitet betyr at personopplysninger kommer på avveie
- Integritet: Brudd på krav til integritet betyr at personopplysninger blir endret
- Tilgjengelighet: Brudd på krav til tilgjengelighet betyr personopplysninger blir utilgjengelige
- Sporbarhet: Brudd på krav til sporbarhet betyr at sikkerhetsbrudd ikke blir oppdaget
- Velg Sannsynlighet for den tenkte hendelsen ved å trykke på et av alternativene
- Den enkleste måten å vurdere sannsynlighet på er å tenke seg hvor ofte hendelsen vil inntreffe. Tanken er at alle hendelser vil inntreffe – usannsynlige hendelser inntreffer bare sjeldnere.
- Lav: hvert 50. år eller sjeldnere
- Moderat: hvert 10. år eller sjeldnere
- Høy: årlig eller sjeldnere
- Svært høy: flere ganger i året
- Den enkleste måten å vurdere sannsynlighet på er å tenke seg hvor ofte hendelsen vil inntreffe. Tanken er at alle hendelser vil inntreffe – usannsynlige hendelser inntreffer bare sjeldnere.
- Velg Konsekvenser av den tenkte hendelsen ved å trykke på et av alternativene
- Ubetydelige: Ikke fare for kunders eller ansattes helse. Intet brudd på personvernet. Ubetydelig økonomisk tap. Intet tap av rennomé eller rykte.
- Moderate: Ikke fare for kunders eller ansattes helse. Brudd på personvernet for et lite antall kunder. Gjenopprettelig økonomisk tap. Moderat tap av rennomé eller rykte.
- Alvorlige: Fare for kunders eller ansattes helse og liv. Brudd på personvernet for et stort antall kunder. Alvorlig økonomisk tap. Alvorlig tap av rennomé eller rykte.
- Katastrofale: Tap av liv. Uopprettelig økonomisk tap.
- Beskriv de konkrete konsekvensene av den tenkte hendelsen i feltet Beskrivelse av konsekvenser
- Velg om risikovurderingen skal vises på en annen temaside i tillegg til temasiden Risiko ved å trykke på en temaside under Vis på temaside
- Trykk Ferdig
Risiko
Når du har valgt Sannsynlighet og Konsekvenser, vil Risikoen beregnes automatisk. Risiko beregnes ved at Sannsynlighet og Konsekvenser gis en tallverdi, som så multipliseres:
Sannsynlighet x Konsekvenser = Risiko
- Hvis risikoen beregnes som Lav, kan tiltak likevel vurderes
- Hvis risikoen beregnes som Moderat, skal tiltak vurderes
- Hvis risikoen beregnes som Høy, bør tiltak besluttes
- Hvis risikoen beregnes som Svært høy, må tiltak besluttes
Tiltak
Når riskovurderingen er gjennomført kan du bestemme konkrete tiltak, i form av oppgaver og rutiner. Tiltakene faller i to kategorier:
- Før det skjer er oppgaver som skal utføres for å minske sannsynligheten for at hendelsen eller situasjonen oppstår, eller for å forberede seg på å håndtere den
- Hvis det skjer er rutiner som skal utføres hvis hendelsen eller situasjonen inntreffer
Slik legger du til en oppgave i listen Før det skjer:
- Hvis du skal lage en ny oppgave, trykker du på Lag oppgave
- Hvis du skal legge til en oppgave som allerede er laget, trykker du på Finn oppgave
Slik legger du til en rutine i listen Hvis det skjer:
- Hvis du skal lage en ny rutine, trykker du på Lag rutine
- Hvis du skal legge til en rutine som allerede er laget, trykker du på Finn rutine
Les mer om risikovurdering i Trinnvis.