Risiko kan ses på som en kombinasjon av sannsynlighet og konsekvens Oversikt over avvik og forbedringsarbeid Det vil si en kombinasjon av sannsynligheten for at en uønsket hendelse inntreffer og konsekvensen dette har for arbeidstakernes liv og helse.
Formålet er å lage en omfattende liste over mulige hendelser som kan føre til negative konsekvenser for vår evne til å utføre oppgaver og tjenester, ivareta våre plikter og økonomi. Oversikt over kompetanse og behov for opplæring § 6g På denne siden finner du svar på ofte stilte spørsmål som vi får fra dere som jobber med risiko og risikovurderinger av virksomheten.
Dette må organiseres på en god måte, for å gi et godt grunnlag for håndtering av risiko Her beskriver vi en metode som kan brukes som utgangspunkt når risikovurderinger innen informasjonssikkerhet skal gjennomføres. I denne artikkelen ser vi nærmere på hvordan du kan bruke risikostyring i ulike faser av prosjektet, og hvilke verktøy som hjelper deg å holde oversikt over risikoene som kan oppstå underveis. Formålet med risikoworkshopen er å avdekke ny risiko og beskrive innholdet av risikoen, ikke en presis risikovurdering, det kommer senere i et mindre fora
I workshopen er det forslagsstillers opplevelse av risikoen som skal komme frem. Systematiseringen av innholdet foretas ved hjelp av et strukturert kodeskjema, som er utviklet før datainnsamlingen starter Skjemaet består av variabler, som for eksempel tema, argumenter, verdier, holdninger eller standpunkter. Her skal man utarbeide en hensiktsmessig oversikt over relevante informasjonssikkerhetsrisikoer, det vil si hvilke hendelser som kan føre til informasjonssikkerhetsbrudd og uønskede konsekvenser.
Det er en fordel om risikotabellen er tilpasset informasjonssikkerhet. Oversikt over regelverk og faglig normerende dokumenter § 6d Oversikt over områder med risiko for svikt § 6e Planlegge hvordan risiko kan minimaliseres § 6f
