Sådan fungerer en konsekvens-sandsynlighedsmatrix
Matricen bruges både til at vurdere sandsynligheden for og konsekvenserne af, at en uønsket hændelse indtræffer i din virksomhed. På den måde skabes et visuelt overblik over risici, som gør det lettere at træffe informerede beslutninger om forebyggelse og beredskab.
Matricen består typisk af en todimensionel tabel, hvor:
- Den ene akse viser sandsynligheden for, at en risiko indtræffer (fx: lav, middel, høj)
- Den anden akse viser konsekvensen af risikoen (fx: ubetydelig, moderat, kritisk)
Hver kombination af sandsynlighed og konsekvens får en risikoscore, som farvekodes (ofte grøn, gul eller rød) for at angive risikoniveauet:
- Grøn: Acceptabel risiko – ingen eller minimal handling nødvendig
- Gul: Moderat risiko – overvågning og mulig tilpasning
- Rød: Høj risiko – kræver øjeblikkelig handling
Man kan som virksomhed stille sig selv spørgsmålene:
- Hvilke processer og systemer er afgørende for organisationens drift og lovmæssige forpligtelser?
- Hvilke afhængigheder har disse funktioner (fx it-systemer, leverandører, nøglepersoner)?
- Hvad sker der, hvis en kritisk funktion sættes ud af drift?
- Hvilke afledte effekter risikerer vi ved de enkelte nedbrud?
- Hvor hurtigt skal en funktion være genoprettet for at undgå alvorlige konsekvenser?
- Hvor meget data- eller produktionskapacitet kan vi acceptere at miste?
- Derudover analyseres økonomiske tab, omdømmemæssige konsekvenser, lovgivningsmæssige implikationer og operationelle udfordringer.
Mød en af vores sikkerhedskonsulenter - og hør hvordan vores gratis rådgivning gør en forskel
Vi udarbejder en rapport, når vi har gennemgået din virksomheds sikkerhedssetup og -procedurer. I risikovurderingen får du et oplyst grundlag til at opbygge en tryg og omkostningseffektiv sikkerhedsløsning. Den er tilpasset din virksomheds risikoprofil og behov. Rapporten giver dig et overblik over:
- Sikkerhedsstatus med en vurdering af din sikkerhed i dag
- Beskrivelse og vurdering af de risici, din virksomhed har
- Forslag til fremtidig sikkerhedsløsning
(Form pladsholder mobil)
Eksempel på anvendelse af konsekvens-sandsynlighedsmatricen i praksis
En virksomhed, der håndterer følsomme data, kan bruge matricen til at vurdere risikoen for cyberangreb. I det tilfælde vil sandsynligheden vurderes som "høj", og konsekvensen som "kritisk". Dermed placeres risikoen i den røde zone, hvilket indikerer, at der straks bør implementeres yderligere IT-sikkerhedsforanstaltninger.
Vil du høre mere?
Hvis du vil høre mere om, hvordan vores gratis risikorådgivning gavner din virksomhed, kan du altid kontakte vores salgskonsulenter på telefon 7026 8310, via salg@securitas.dk eller ved at udfylde kontaktformularen her på siden.
