03. Kans x impact tabellen voor de verschillende risicogebieden

Bijlage 3 – Kans x impact tabellen voor de verschillende risicogebieden Score 1 2 3 4 5

Score

Impactniveau zeer klein klein gemiddeld groot zeer groot

Kans Klasse Gemiddeld 0 - 20% 10% 20 - 40% 30% 40 - 60% 50% 60 - 80% 70% 80 - 100% 90%

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Impact informatie Omschrijving Tijdelijke verstoring van informatievoorziening, geen gevolgen voor processen Kleine fout in data, intern herstelbaar zonder gevolgen voor dienstverlening Onjuiste informatie leidt tot vertraging of verkeerde besluitvorming Structurele fout in systemen, meerdere processen worden geraakt Kritieke informatie on beschikbaar of verloren, grote verstoring organisatie

Impact privacy Score

Impactniveau

Omschrijving

1 zeer klein

Verwerking van persoonsgegevens zonder risico voor betrokkenen. Geen of minimale inbreuk op privacy.

2 Klein

Beperkte datalek, intern opgelost zonder melding aan AP. Gering risico voor betrokkenen.

3 gemiddeld 4 groot 5 zeer groot

Datalek met meldplicht aan AP, beperkte reputatieschade. Duidelijke inbreuk op privacy; aanzienlijke impact op betrokkenen. Datalek met externe communicatie, impact op vertrouwen. Aanzienlijke inbreuk op privacy, ernstige impact voor betrokkenen. Ernstige schending AVG, boetes, juridische claims, landelijke media-aandacht. Catastrofale inbreuk op privacy met ernstige gevolgen voor betrokkenen.

Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Impact integriteit Omschrijving Kleine onregelmatigheden, intern opgelost Incident met lichte schending van gedragscode Integriteitskwestie met interne sanctie of onderzoek Integriteitsschending met externe melding of politieke aandacht Ernstige integriteitsschending, strafrechtelijk onderzoek, bestuurlijke crisis

Impact reputatie Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Omschrijving Intern kritiek of negatieve feedback Negatief bericht op social media Kritisch artikel in lokale media Negatieve aandacht in regionale media of raadsvragen Landelijke media-aandacht, politieke druk, verlies vertrouwen

Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Omschrijving € 0 - € 10.000 € 10.000 - € 50.000 € 50.000 - € 250.000 € 250.000 - € 1.000.000 > € 1.000.000

Impact financieel

2

Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Impact veilige werkomgeving Omschrijving Onveilige situatie zonder gevolgen Incident met lichte verwonding of stress Tijdelijke uitval medewerker of melding bij HR Structureel onveilige werksituatie, meerdere meldingen Ernstig incident, langdurige uitval, inspectie SZW betrokken

Impact uitvoering Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Omschrijving Kleine vertraging, geen gevolgen voor eindresultaat Vertraging met beperkte impact op planning en kwaliteit Doelstelling deels niet gehaald, herplanning nodig Belangrijkste doelstelling niet gehaald, bestuurlijke aandacht Project mislukt of stopgezet, grote gevolgen voor dienstverlening

Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Impact fraude Omschrijving Poging tot fraude zonder schade Kleine fraude met beperkte financiële schade Fraude met interne sanctie en reputatie schade Fraude met externe melding of juridische gevolgen Ernstige fraude, strafrechtelijk onderzoek, bestuurlijke gevolgen

3

Score

Impactniveau 1 zeer klein 2 Klein 3 gemiddeld 4 groot 5 zeer groot

Impact wet- en regelgeving Omschrijving Kleine afwijking zonder gevolgen Overtreding met herstelmogelijkheid Overtreding met waarschuwing of correctie door toezichthouder Sanctie of boete door toezichthouder Ernstige overtreding, juridische procedures, landelijke aandacht

4