Regie in risicomanagement

Voor veel organisaties en families is de eerste stap naar meer veiligheid het nemen van beveiligingsmaatregelen zoals het ophangen van camera’s. Begrijpelijk. Maar in veel gevallen is nog niet voldoende duidelijk tegen welke dreigingen de maatregelen bescherming moeten bieden en hoe die maatregelen optimaal kunnen worden ingericht. Daarnaast ontbreekt het vaak aan kennis over de wettelijke verplichtingen waaraan de beschermingsmaatregelen moeten voldoen.

Of het nu gaat om beveiligingsmaatregelen voor je organisatie, omgaan met privacygegevens, integriteit of beveiliging van personen en families, altijd geldt: hoe meer inzicht je hebt in de dreigingen en kwetsbaarheden, hoe beter je risico’s kan inschatten en kan beslissen hoe je ermee om wilt gaan. Als regisseurs in risicomanagement brengen wij daarom altijd eerst de dreigingen en kwetsbaarheden in kaart. En hebben we veel kennis van de wet- en regelgeving op het gebied van risicomanagement. Samen met onze klanten doorlopen wij de cirkel die je hieronder ziet. Telkens weer. Met als resultaat: groei van hun eigen regie op het voorkomen en beheersen van beveiligingsrisico’s. En daarmee meer veiligheid én vrijheid.

PLAN: 

AVAQ ondersteunt organisaties en families bij het ontwikkelen van een beleid dat bescherming biedt, vertrouwen bevordert en voldoet aan de wet- en regelgeving. Dat begint met het stellen van de juiste vragen, zoals: tegen welke reële fysieke, menselijke of cyberdreigingen wil (of moet) je jezelf, je bedrijf en/of je familie beschermen? Welke risico’s vind je aanvaardbaar en welke niet?  En met welke normenkaders heb je te maken?

DO:

Wij adviseren en implementeren maatregelen voor het vermijden of beperken van risico’s. Effectieve maatregelen die in verhouding staan tot de risico’s. We gebruiken daarvoor verschillende methodieken, waaronder de ‘defense in depth’-strategie (d.w.z. meerdere verdedigingslagen in en rond een te beveiligen object of rond digitale informatie) en de INCI/DETAR-methode (tijdpadanalyse op basis van DHM®).

CHECK:

AVAQ ondersteunt bij het analyseren van de veranderingen en het effect van de beschermingsmaatregelen. Voor het monitoren en controleren hebben we verschillende tools tot onze beschikking, zoals interne audits, managementreviews en mystery guests.

ACT:

Verandert er iets in de dreigingen en/of kwetsbaarheid? Dan moet je gaan bijsturen. Gaat er toch iets fout, bijvoorbeeld bij een datalek, fysieke dreiging of fraude, dan regisseren wij het crisismanagement.

Door deze cyclus telkens opnieuw te doorlopen en de genomen maatregelen bij te stellen, houd je grip op de risico’s en regie over de balans tussen veiligheid en vrijheid.