Voor risicomanagers
Breng 28 risicomethodologieën samen in één datagedreven register.
Van CMDB-kwetsbaarheden naar een gekwantificeerd cyberrisico
De dynamische aanvalsgraaf voert een Monte-Carlosimulatie uit van hoe een compromittering zich in de tijd verspreidt, op basis van uw echte assets en kwetsbaarheden (CVSS, KEV, EPSS, netwerktopologie). Met één klik wordt een compromitteringskans een geregistreerd risico, en de EBIOS RM-brug kwantificeert uw operationele scenario's uit workshop 4.
- Compromitteringskans omgezet naar de waarschijnlijkheid 1-5 van het register
- EBIOS RM-brug workshop 4: kwalitatieve import, waarschijnlijkheid 1-4 teruggestuurd
- Voor OT: impact = max(bedrijfskritikaliteit, veiligheid IEC 61508)
Jour 0 / 21
Uw dagelijkse uitdagingen
Risicoregisters lopen uiteen tussen afdelingen
Elke bedrijfsafdeling houdt haar eigen spreadsheet bij, waardoor het consolideren van de blootstelling op groepsniveau altijd tegenstrijdige cijfers oplevert.
Methodologieën zijn het nooit eens
Kwalitatieve scores, FAIR-verliesverdelingen en Kinney-beoordelingen zijn niet vergelijkbaar, waardoor de raad van bestuur vier versies van hetzelfde risico ziet.
Geen zicht op risicobereidheid versus blootstelling
Verklaringen over risicobereidheid staan in een beleid dat niemand leest, en u krijgt geen live signaal wanneer bedrijfsactiviteiten de tolerantie overschrijden.
Kwantitatieve analyse blijft in spreadsheets steken
Monte Carlo- en FAIR-simulaties zitten in bestanden vol macro's die bij elke update breken en niet tussen teams herbruikbaar zijn.
Hoe ResiPlan u helpt
Eén risicodatamodel
Eén taxonomie en één register gedeeld tussen afdelingen, met afgebakende weergaven zodat elk team enkel ziet waarvoor het verantwoordelijk is, terwijl de groep alles ziet.
Methodologie-onafhankelijke engine
Zet een risico om van kwalitatief naar FAIR of Monte Carlo zonder gegevens opnieuw in te voeren, en vergelijk scenario's in dezelfde heatmap.
Risicobereidheid, tolerantie en KRI-meldingen
Leg de risicobereidheid per categorie vast, configureer KRI's en ontvang meldingen wanneer live gegevens de tolerantie overschrijden, lang vóór de jaarlijkse evaluaties.
Rapportering klaar voor de raad van bestuur
Dashboards, toprisicorapporten en blootstellingsgrafieken in euro worden gegenereerd uit live gegevens, geen handmatige PowerPoint-cycli meer.
Hoe het werkt
- 01
Standaardiseer de methode
Kies uit 28 methodologieën — ISO 31000/27005, EBIOS RM, FAIR, Bow-Tie — die één geconsolideerd register voeden.
- 02
Kwantificeer in euro
FAIR en Monte Carlo zetten waarschijnlijkheid × impact om in verliesverdelingen die de directie echt begrijpt.
- 03
Bepaal de risicobereidheid & volg op
Leg risicobereidheid en tolerantie per categorie vast; KRI's signaleren overschrijdingen voordat ze schade berokkenen.
- 04
Rapporteer met vertrouwen
Heatmaps, geconsolideerde dashboards en simulatie van cascadekosten, klaar voor het risicocomité.
Belangrijkste functies voor u
ISO 31000 / 27005
Volledige dekking van de ISO-principes voor risicobeheer, met context, risicobereidheid, beoordeling, behandeling en monitoring ingebouwd.
FAIR kwantitatief
Factor Analysis of Information Risk met frequentie van verliesgebeurtenissen, omvangverdelingen en geaggregeerde ALE in euro.
Monte Carlo
Voer duizenden simulaties per scenario uit met deterministische seeds, zodat analyses reproduceerbaar en auditeerbaar zijn.
Risicobereidheid & KRI
Verklaringen over risicobereidheid per categorie, KRI-drempels en realtime meldingen wanneer de blootstelling buiten de tolerantiemarges valt.
Bow-Tie-analyses
Modelleer preventieve en herstelmaatregelen rond elke risicogebeurtenis, met ingebouwde effectiviteitsscores en auditbewijs.
Cascadesimulator met kosten in € (nieuw)
Simuleer het uitvallen van eender welk knooppunt en krijg de cascade in de tijd met cumulatieve kosten in EUR per stap. Kwantificeert de blootstelling aan operationeel risico rechtstreeks in euro, klaar voor de raad van bestuur.
AI-detectie van ontbrekende afhankelijkheden (nieuw)
Resiplan AI leest uw BIA + CMDB + contracten en stelt de afhankelijkheden voor die niemand zich herinnert. Elke suggestie bevat een betrouwbaarheidsscore + motivering, aanvaarden met 1 klik.
Heatmaps & rapportering
Dynamische heatmaps, exports van toprisico's en dashboards voor de raad van bestuur die automatisch worden bijgewerkt vanuit het live register.
Voor vs na ResiPlan
Zonder ResiPlan
- Tientallen risicospreadsheets verspreid over afdelingen
- Methodologieën niet onderling vergelijkbaar
- Kwantitatieve analyse vast in macrobestanden
- Overschrijdingen van de risicobereidheid pas op jaareinde ontdekt
Met ResiPlan
- Eén geconsolideerd register gedeeld binnen de groep
- ISO, FAIR, Kinney en Monte Carlo in één model
- Simulaties reproduceerbaar en herbruikbaar door iedereen
- Risicobereidheid en KRI's in realtime opgevolgd
Veelgestelde vragen
Kunnen we kwalitatieve en kwantitatieve methodologieën combineren?
Ja. Elk risico kan tegelijk een kwalitatieve score, een FAIR-verdeling en Monte Carlo-resultaten bevatten, zodat u per doelgroep de juiste invalshoek kiest.
Hoe kalibreert u FAIR-invoer?
ResiPlan bevat kalibratieworkshops, PERT-gebaseerde elicitatie en benchmarks. Invoer wordt in versies bijgehouden, zodat u kunt volgen hoe aannames in de loop van de tijd evolueren.
Berekent u VaR en CVaR?
Ja. Elke Monte Carlo-simulatie toont VaR, CVaR, mediaan en staartpercentielen, en u kunt scenario's naast elkaar vergelijken in dezelfde grafiek.
Kunnen correlaties tussen risico's worden gemodelleerd?
Ja. Risico's kunnen verliesdrijvers en correlatiematrices delen, zodat de geaggregeerde blootstelling rekening houdt met geclusterde gebeurtenissen in plaats van een naïeve optelling.
Hoe rapporteren we aan de raad van bestuur?
Vooraf samengestelde bestuurspakketten exporteren toprisico's, overschrijdingen van de risicobereidheid, KRI-trends en kwantitatieve blootstelling met één klik naar PDF of PowerPoint.