28 risicomethodologieën, één platform
Van kwantitatieve FAIR tot klimaatgerichte TCFD, via EBIOS RM, MEHARI, HAZOP, OCTAVE, COSO ERM — ResiPlan dekt elke aanpak met een uniforme UI en automatische koppelingen tussen methoden.
Kwalitatief(6)
ISO 31000
Kader voor ondernemingsbreed risicobeheer (ERM) — reikt verder dan cyber.
Ideaal voor: Ondernemingsbreed risicobeheer
ISO 27005
Referentiekader voor risicobeheer in de informatiebeveiliging, afgestemd op ISO 27001.
Ideaal voor: Risicobeheer voor informatiebeveiliging
MEHARI
Auditgebaseerde risicomethode, onderhouden door CLUSIF.
Ideaal voor: Auditgestuurde beveiligingsreviews
NIST SP 800-30
Federaal Amerikaans referentiekader voor de beoordeling van informatiebeveiligingsrisico's.
Ideaal voor: Afstemming op Amerikaanse federale normen en NIST CSF
ISO 27036
Beheer van beveiligingsrisico's in leveranciersrelaties.
Ideaal voor: Beveiligingsgovernance voor leveranciers en derden
OCTAVE Allegro
Methodologie van Carnegie Mellon, gericht op informatie-assets.
Ideaal voor: Beveiligingsbeoordeling vanuit de assets
Kwantitatief(5)
FAIR + Monte Carlo
Financiële kwantificering met geïntegreerde Monte Carlo-engine.
Ideaal voor: Cyberrisico en informatiebeveiliging
Monte Carlo
Generieke Monte Carlo-engine voor elk risicoscenario.
Ideaal voor: Onzekerheid simuleren over veel risico's heen
VaR (Value at Risk)
VaR-methoden: historisch, variantie-covariantie, Monte Carlo.
Ideaal voor: Marktrisico op financiële portefeuilles
Risk Quantification
Verliescurves, verwachte waarde, kansverdelingen.
Ideaal voor: Een bestaand register in cijfers uitdrukken
CVaR / Expected Shortfall
Conditional Value at Risk — verwacht verlies voorbij de VaR-drempel.
Ideaal voor: Staartrisico op financiële portefeuilles
Scenario(10)
EBIOS Risk Manager
Franse referentiemethode, 5 workshops: afbakening → behandeling.
Ideaal voor: Franse organisaties en openbare sector
Bow-Tie Analysis
Dreiging → topgebeurtenis → gevolgen, met preventieve / reactieve barrières.
Ideaal voor: Barrières rond een kritieke gebeurtenis visualiseren
HAZOP
Industriële studie van gevaren en bedienbaarheid met gidswoorden.
Ideaal voor: Procesveiligheid in de industrie
FMEA / FMECA
Faalwijze- en effectenanalyse (FMEA) met RPN-score.
Ideaal voor: Technische faalwijzen rangschikken
Kinney Method
Kinney-risicoscore (P × E × C) — veiligheid/industrie.
Ideaal voor: Gezondheid en veiligheid op het werk
Dynamic Attack Graph
Simuleer aanvalspaden over de werkelijke afhankelijkheidsgraaf van uw assets.
Ideaal voor: Zien hoe een aanvaller zich lateraal verplaatst
Insider Threat
Analyse van kwaadwillige of onopzettelijke risico's door medewerkers of externe dienstverleners.
Ideaal voor: Kwaadwillige of nalatige interne actoren
Social Engineering
Phishing, pretexting, baiting — scenariogebaseerde blootstellingskaart.
Ideaal voor: Blootstelling aan aanvallen via de menselijke factor
Change Risk
Risicobeoordeling vóór een wijziging: IT, organisatie, strategische koerswijzigingen.
Ideaal voor: Een wijziging beoordelen vóór u ze doorvoert
Fault Tree Analysis
Deductieve top-down faalanalyse met booleaanse logische poorten.
Ideaal voor: De oorzaak van één kritieke storing achterhalen
Sectoraal(7)
COSO ERM
ERM-kader voor in de VS beursgenoteerde ondernemingen (SOX).
Ideaal voor: ERM op bestuursniveau en afstemming op SOX
Credit Risk
Modellering van kredietblootstelling via PD / LGD / EAD — bankwezen.
Ideaal voor: Kredietblootstelling in het bankwezen
Human Reliability (HRA)
Cruciaal in de nucleaire sector, luchtvaart en gezondheidszorg — kwantificeert menselijke fouten.
Ideaal voor: Menselijke fouten in kritieke operaties kwantificeren
ALM (Asset-Liability)
Rente- en liquiditeitsrisico op de balans.
Ideaal voor: Rente- en liquiditeitsrisico op de balans
Concentration
Herfindahl-Hirschman-index voor concentratie + stress.
Ideaal voor: Overmatige afhankelijkheid van weinig tegenpartijen opsporen
Systemic Risk
Cascade-uitval tussen onderling verbonden entiteiten.
Ideaal voor: Besmetting tussen onderling verbonden entiteiten
Legal & Regulatory
Blootstelling aan geschillen, sancties en wijzigende regelgeving.
Ideaal voor: Blootstelling aan geschillen en wijzigende regelgeving
Strategisch(16)
Third-Party Risk
Leveranciersvragenlijsten, due diligence, herbeoordelingscyclus.
Ideaal voor: Toeleveringsketen en leveranciersbeheer
Supply Chain Risk
Mapping over meerdere niveaus, single sourcing, geografische concentratie.
Ideaal voor: Blootstelling van de toeleveringsketen over meerdere niveaus
Vendor Questionnaires
SIG-, CAIQ- en eigen sjablonen, gescoord op de antwoorden die u verzamelt.
Ideaal voor: Zelf verzamelde leveranciersassurance scoren
Geopolitical
Ratings voor 200+ landen, blootstelling aan sancties, toeleveringsketen.
Ideaal voor: Blootstelling aan landen, sancties en conflicten
PESTEL
Scan van politieke, economische, sociale, technologische, ecologische en juridische factoren.
Ideaal voor: De macro-omgeving scannen
Risk-Based Approach
Risicogebaseerde AML/CFT-methodologie voor financiële compliance.
Ideaal voor: AML/CFT-compliance
KRI / KPI Dashboards
Kernrisico-indicatoren met drempels, waarschuwingen en trends.
Ideaal voor: Risico's in de tijd opvolgen
Risk Appetite
Risicobereidheid per categorie bepalen + tolerantiedrempels.
Ideaal voor: Bepalen hoeveel risico u aanvaardt
Appetite Exposure
Realtime opvolging van blootstelling ten opzichte van risicobereidheid.
Ideaal voor: Uw blootstelling afzetten tegen uw risicobereidheid
Model Risk (SR 11-7)
Risico op verlies door nadelige beslissingen op basis van onjuiste modeluitkomsten — bankregelgeving.
Ideaal voor: De modellen valideren waarop u uw beslissingen baseert
TCFD Climate
Fysieke en transitierisico's volgens RCP- en NGFS-scenario's.
Ideaal voor: Fysiek klimaatrisico en transitierisico
Threat Intelligence
CVE-feeds, opvolging van sectorale dreigingen, IOC-beheer.
Ideaal voor: Actuele dreigingen bijhouden
Reputational Risk
Monitoring van merkblootstelling met analyse van media, sociale media en sentiment bij belanghebbenden.
Ideaal voor: Blootstelling van het merk en sentiment bij belanghebbenden
Strategic Risk
Risico's op bestuursniveau voor bedrijfsmodel, marktpositie en concurrentiedruk.
Ideaal voor: Risico op bestuursniveau voor het bedrijfsmodel
Business Process Risk
Risicomapping per bedrijfsproces met scoring van de doeltreffendheid van controles.
Ideaal voor: Risico's en controles per proces in kaart brengen
Project Risk
Projectrisicoregister met eigenaar, waarschijnlijkheid, impact en mitigatie per mijlpaal.
Ideaal voor: Risico op één project of programma
Waarom het ertoe doet
Geen enkele methodologie dekt al uw gevallen. Volwassen organisaties combineren 4 tot 8 methoden naargelang de context.
Iedereen gebruikt zijn voorkeursmethode
Uw cyberteam is fan van FAIR, uw BCM gebruikt HAZOP, uw CISO wil EBIOS. Geen silo's meer — alle methoden in één repository.
Automatische kruisverwijzingen
Een risico dat in FAIR is gemodelleerd, verschijnt automatisch in het ISO 27005-register. EBIOS-scenario's voeden de Bow-Tie-bomen.
Consistente rapportering
Dashboards voor de directie bundelen kwalitatieve + kwantitatieve weergaven. Zet FAIR-bedragen in € om naar een ISO-heatmap voor toezichthouders.
28 methodologieën vergeleken met de markt
De meeste GRC-suites bieden een handvol risicomethoden. ResiPlan geeft u de volledige gereedschapskist — kwalitatief, kwantitatief, scenariogebaseerd, sectoraal en strategisch — die één register voedt.
Veelgestelde vragen
Moet ik ze alle 28 gebruiken?
Nee — kies de methoden die passen bij uw sector en maturiteit. Ze voeden allemaal hetzelfde register, zodat u er geleidelijk meer kunt toevoegen.
Met welke methode begin ik?
ISO 31000 of ISO 27005 als algemene basis; EBIOS RM voor cyber; FAIR of Monte Carlo wanneer de directie risico's in euro wil zien.
Kan één risico meerdere methoden gebruiken?
Ja — modelleer een risico één keer en leg er FAIR, Bow-Tie of een scoringsmatrix overheen; de resultaten worden samengevoegd in dashboards klaar voor de raad van bestuur.