Breng je risico's in kaart

Informatie beheren - en zeker digitale informatie beheren - kan worden opgevat als het terugdringen van risico's die het bestaan of de bruikbaarheid van je informatie bedreigen.

Hoe ga ik aan de slag?

Het kan zeker geen kwaad om tijdig eens een audit te laten doen van je IT-infrastructuur. Je kunt dit doen met de IT-partner waar je doorgaans mee werkt, maar het is een interessante oefening om ook eens bij een andere partner aan te kloppen voor een audit.

Je kunt ook zelf aan de slag. Het VAi ontwikkelde in 2017 een sjabloon voor een risico-analyse. Deze checklist met vragen brengt meer factoren in kaart als een IT-bedrijf zou doen:

De risico's worden in het sjabloon als volgt gegroepeerd:

  • Een gebrek aan bewustzijn
  • Een gebrek aan kennis, organisatie en monitoring
  • Een slecht centraal klassement, zodat al je materiaal verspreid staat en je niet weet wat je hebt
  • Je IT-omgeving zit niet veilig in elkaar
  • Een gebrek aan beleid m.b.t. obsoletie van software
  • Een gebrek aan gebruiksvriendelijkheid

Het sjabloon werd ontwikkeld tijdens het project The archives @ the architects.