ISO 31000 - ISO 31000 (2018)

Overzicht

ISO 31000 biedt principes, een raamwerk en een proces voor het beheersen van elk soort risico waarmee een organisatie wordt geconfronteerd. In plaats van gedetailleerde eisen voor te schrijven, biedt de norm richtlijnen die aan elke organisatie kunnen worden aangepast en kunnen worden geïntegreerd in governance, strategie, planning en besluitvorming. De huidige editie presenteert risicomanagement als een activiteit die waarde creëert en beschermt en die in alle activiteiten van de organisatie moet worden verankerd.

Omdat ISO 31000 een richtsnoerdocument is en geen eisennorm, is de norm niet bedoeld voor certificering. Organisaties gebruiken deze om hun eigen risicomanagementregelingen te ontwerpen of te toetsen, vaak samen met de ondersteunende technieken die zijn beschreven in IEC 31010.

Wie moet voldoen

Elke organisatie, publiek of privaat, die haar risicomanagement op vrijwillige basis wil versterken.
Risico-, governance- en auditfuncties die de norm als referentiemodel gebruiken.
Niet certificeerbaar en niet wettelijk verplicht; het gebruik is volledig optioneel.

Belangrijkste verplichtingen

Principes van risicomanagement

Hoog

De leidende principes toepassen zodat risicomanagement geïntegreerd, gestructureerd, op maat gemaakt, inclusief en gericht is op het creëren en beschermen van waarde.

Raamwerk en leiderschap

Hoog

Betrokkenheid van de leiding en een raamwerk tot stand brengen dat risicomanagement integreert in governance en organisatieprocessen.

Proces voor risicobeoordeling

Hoog

Een gedefinieerd proces van risico-identificatie, -analyse en -evaluatie volgen in het licht van de doelstellingen en context van de organisatie.

Risicobehandeling

Gemiddeld

Opties selecteren en implementeren om het risico te wijzigen en de doeltreffendheid ervan bewaken.

Monitoring, beoordeling en communicatie

Tijdlijn

2009
Publicatie van de eerste editie ISO 31000:2009.
2018-02
Publicatie van de tweede (huidige) editie ISO 31000:2018, met een vereenvoudigd en verduidelijkt raamwerk.

Hoe Anove helpt

✓Controls koppelen — breng uw controls één keer in kaart en hergebruik het bewijs voor elk overlappend kader dat op u van toepassing is.
✓Gapanalyse — zie precies waar u staat ten opzichte van elke vereiste, met een geprioriteerde lijst van wat u eerst moet aanpakken.
✓Deadlinebewaking — volg uw gereedheid ten opzichte van belangrijke data en wijs eigenaren toe zodat er niets tussenuit valt.
✓Continue monitoring — word gewaarschuwd zodra een tool, leverancier of control niet langer compliant is.

Platform

Data

Over Anove

Leren

Ontdekken

Diensten

Over ons

Voorwaarden

ISO 31000 (2018)

Overzicht

Wie moet voldoen

Belangrijkste verplichtingen

Principes van risicomanagement

Raamwerk en leiderschap

Proces voor risicobeoordeling

Risicobehandeling

Monitoring, beoordeling en communicatie

Tijdlijn

Hoe Anove helpt

Uit de Anove resource hub

Weet u niet zeker of uw tools compliant zijn?

IKEA Effect: How Vibe Coding Is the becoming the New Excel Hell

Who Really Owns Europe's Sovereign AI Champion? Follow the money and ask what "sovereign" is actually supposed to mean.

SaaS Got Cheaper. AI Got Pricier. Coincidence?