Google Sheet - Risico-analyse
Status
Section titled “Status”De Sheet wordt uitgefaseerd. De bron voor de risicobeoordeling wordt 06-planning/6.1-risicobeoordeling/risico-register.yaml in de repo, conform de methodiek in 6.1.2. De inhoud van de oude Sheet wordt daarheen verplaatst bij de eerste risicobeoordeling (ISMS-371); daarna wordt de Sheet gearchiveerd op de shared drive.
Tot die migratie is de Sheet een historische bron (laatste versie uit het oude ISMS) en geen actueel register.
Sheet Link
Section titled “Sheet Link”URL: https://docs.google.com/spreadsheets/d/1iHjRsiNBnyRhm6StLLDCegPKI7bFC-TsFgGGIeeVlKI
Locatie: ISMS shared drive → H 05 Organisatie: Risicomanagement → 05.01.a Risicobeoordeling.
Inhoud van de oude Sheet
Section titled “Inhoud van de oude Sheet”Per risico: beschrijving, betrokken asset of proces, dreiging, kwetsbaarheid, impact op beschikbaarheid, integriteit en vertrouwelijkheid (score 1–5), kans (1–5), inherent risico, bestaande maatregelen, behandelstrategie, aanvullende maatregelen, restrisico, eigenaar, status en reviewdatum.
De scores 1–5 zijn risicoscores uit de BIA, geen informatieclassificatie; de classificatie kent drie niveaus (openbaar, intern, vertrouwelijk; zie 5.12). De risicozones en wie per zone goedkeurt staan in 6.1.2 en 6.1.3; de formules in de Sheet zijn daar niet leidend voor.
Migratie naar de repo
Section titled “Migratie naar de repo”- Risico’s uit de Sheet beoordelen op actualiteit en overnemen in
risico-register.yamlvolgens het veldenschema daar. - Assets koppelen aan
registers/assets.yaml. - Restrisico’s laten accepteren door de directie (6.1.3).
- Sheet archiveren; dit document en
tools/README.mdbijwerken.
Daarna loopt actualisatie via het controleprogramma (C.28) en pull requests op het YAML-register.
Toegang
Section titled “Toegang”| Rol | Rechten |
|---|---|
| IB-coördinator | Owner |
| Directie | View |