Risicoregister

[Aethedor]

Een noodzakelijke basisvoorziening bij risicomanagement is het risicoregister. Daarin wordt niks gezegd in de hele BIO2.

Er zijn verschillende pakketten beschikbaar. Het is goed om nagedacht te hebben over een rijksbrede oplossing of een oplossing per ministerie of zelfs per organisatie. Aan een rijksbreed risicoregister kleven wat risico's, maar maakt het wel makkelijk om risico's onderling te delen of een rijksbreed risicobeeld op te stellen.

[keeshint]

De BIO is voor de hele overheid, dus een rijksbrede oplossing is nog te smal, maar buiten dat: het risicoregister lijkt me typisch iets van de eigen organisatie en om dat nou zomaar te delen? In de BIO hoeven we dit niet uit te werken, het is immers een onderdeel van het ISMS uit de ISO 27001 dat we allemaal gaan inrichten.