Blog
-
ISO 31000 uitgelegd: wanneer wordt risicomanagement meer dan een risicolijst?
Veel organisaties hebben een risicolijst. In Excel, in een auditdossier of als onderdeel van ISO 9001, ISO 27001 of een klantvraag. Dat lijkt professioneel: risico’s zijn benoemd, scores zijn ingevuld en kleuren geven aan wat urgent lijkt. Maar de belangrijkste vraag is niet of risico’s ergens staan. De vraag is of ze helpen om betere…
-
Wanneer uitleg pas nodig blijkt als het al spannend wordt
Een klant stelt een ogenschijnlijk eenvoudige vraag. Waarom is deze leverancier vorig jaar geaccepteerd, terwijl er nog een openstaand aandachtspunt rond beveiliging was? Niemand schrikt direct. Er was destijds vast een goede reden. De leverancier was belangrijk voor de operatie. Het risico leek beheersbaar. Er waren afspraken gemaakt over opvolging. Misschien is het besproken in…
-
Wat er gebeurt als beslissingen niet worden vastgehouden
Een klant vraagt waarom een bepaald risico vorig jaar als acceptabel is beoordeeld. De keuze was destijds logisch. Iedereen die erbij zat, begreep de afweging. Alleen staat die afweging nergens meer helder terug. In het overzicht staat alleen dat het risico is geaccepteerd. Op dat moment ontstaat vaak ongemak. Niet omdat de keuze verkeerd was.…
-
Waarom achteraf verklaren altijd tijdrovend is
Een keuze die later opnieuw moet worden uitgelegd Een risico wordt vorig jaar als acceptabel beoordeeld. Op dat moment is de keuze logisch. De leverancier had nog niet alle maatregelen volledig ingericht, maar er was een verbeterafspraak. De impact leek beheersbaar. De samenwerking was belangrijk. Iedereen aan tafel begreep waarom het risico tijdelijk werd geaccepteerd.…
-
Uitlegbaarheid ontstaat niet achteraf
Een klant vraagt waarom een bepaald risico vorig jaar als acceptabel is beoordeeld. Niet kritisch, niet wantrouwend, gewoon als onderdeel van een leveranciersbeoordeling. De vraag lijkt overzichtelijk. Er is vast ergens een risicoanalyse, een actielijst of een notitie waarin dit terug te vinden is. Toch duurt het langer dan verwacht. Iemand zoekt in een Excelbestand.…