Risico calculator

Toelichting antwoorden

1. Extreem

De schade per incident bedreigt mogelijk het voortbestaan van de organisatie door één van de volgende oorzaken: een ernstig verlies van klantvertrouwen, negatieve publiciteit (imagoschade), ernstig verlies van motivatie van de medewerkers, een meldplichtig datalek van meer dan 3000 bijzondere persoonsgegevens (medische informatie etc.)

2. Groot

De schade per incident is mogelijk niet meer op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie. Er ontstaat schade door één van de volgende oorzaken: een negatieve publiciteit (imagoschade), een significant verlies van motivatie van medewerkers, een meldplichtig datalek van meer dan 3000 persoonsgegevens.

3. Aanzienlijk

De schade per incident is op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie. Er ontstaat schade door één van de volgende oorzaken: irritatie en ongemak bij klanten geventileerd in de media, interne negatieve publiciteit (imagoschade), een meldplichtig datalek.

4. Gering

De schade per incident is aanvaardbaar.

Verschillende vormen van schade

1. Beschikbaarheid

De ICT systemen of internetdiensten die nodig zijn voor de bedrijfsvoering worden getroffen door een beveiligingsincident en zijn langer dan een paar dagen niet beschikbaar.

2. Integriteit

De bedrijfsinformatie is definitief niet meer beschikbaar (bv. ransomware) of een cyber crimineel heeft bedrijfsinformatie ongeoorloofd veranderd (gemanipuleerd) om hier (financieel) voordeel mee te behalen (bv. begunstigde rekening aanpassen).

3. Vertrouwelijkheid

Bedrijfs- en/of privacy gevoelige informatie van de organisatie wordt ingezien door onbevoegden om hier voordeel mee te behalen (bv. identiteits fraude) of wordt onterecht aan personen of publiek verspreid.