HBO Praktijkcursus – Risicomanagement en calamiteiten

Je brengt risico’s in kaart, beheert ze, stelt calamiteitenplannen op en borgt de continuïteit van je organisatie.

1. 1 Risicoanalyse Je analyseert risico’s, bepaalt hun impact en legt bevindingen vast volgens internationale richtlijnen.
   10 lessen

   1. Identificatie van interne en externe risico’sJe onderzoekt welke interne en externe factoren risico’s veroorzaken.
   2. Gebruik van risicomatrix en risicokaartenJe past risicomatrixen en kaarten toe om risico’s te ordenen.
   3. Kwalitatieve versus kwantitatieve risicoanalyseJe vergelijkt kwalitatieve en kwantitatieve methoden voor risicoanalyse.
   4. Stakeholderanalyse in risicocontextJe brengt stakeholders in beeld en analyseert hun rol bij risico’s.
   5. Waarschijnlijkheid en impact bepalenJe schat kans en impact van risico’s in op basis van gegevens.
   6. Risicocategorieën classificerenJe classificeert risico’s in categorieën voor overzicht en prioritering.
   7. Gebruik van scenarioanalyseJe zet scenarioanalyse in om mogelijke ontwikkelingen te verkennen.
   8. Risico’s in project- versus organisatieniveauJe vergelijkt risico’s op project- en organisatieniveau.
   9. Documentatie van risicoanalyseJe legt de uitkomsten van je risicoanalyse gestructureerd vast.
   10. Toepassing van ISO 31000-richtlijnenJe past ISO 31000 toe bij het documenteren van risico’s.
2. 2 Risicobeheersing Je kiest, implementeert en monitort maatregelen om risico’s te beheersen en stemt deze af op beleid.
   10 lessen

   1. Risicovermijding, -acceptatie, -overdracht, -reductieJe beoordeelt welke strategieën passen bij verschillende risico’s.
   2. Ontwikkeling van beheersmaatregelenJe ontwikkelt concrete beheersmaatregelen voor geïdentificeerde risico’s.
   3. Kosten-batenanalyse van maatregelenJe voert een kosten-batenanalyse uit van beheersmaatregelen.
   4. Implementatie van risicobeperkende actiesJe zet beheersmaatregelen om in acties en volgt de uitvoering.
   5. Monitoring van beheersmaatregelenJe monitort de effectiviteit van genomen maatregelen.
   6. Dynamiek van risico’s in veranderende contextJe analyseert hoe risico’s veranderen in een dynamische omgeving.
   7. Gebruik van risicobeheerssoftwareJe maakt gebruik van software voor risicobeheersing.
   8. Communicatie over beheersmaatregelenJe communiceert over de voortgang en resultaten van maatregelen.
   9. Verantwoordelijkheden in risicobeheersingJe verdeelt taken en verantwoordelijkheden binnen risicobeheersing.
   10. Integratie in strategisch beleidJe stemt risicobeheersing af op het strategisch beleid van de organisatie.
3. 3 Calamiteitenbeheersing Je stelt calamiteitenplannen op, coördineert acties en evalueert het verloop van calamiteiten.
   10 lessen

   1. Verschil tussen incident, crisis en calamiteitJe onderscheidt tussen incidenten, crisissen en calamiteiten.
   2. Fases van een calamiteit (proactie, preventie, preparatie, repressie, nazorg)Je beschrijft de verschillende fasen bij calamiteitenbeheersing.
   3. Analyse van historische calamiteitenJe analyseert voorbeelden van historische calamiteiten.
   4. Opstellen van calamiteitenplannenJe stelt een plan op voor de aanpak van calamiteiten.
   5. Coördinatie met hulpdiensten en ketenpartnersJe stemt af met hulpdiensten en ketenpartners bij calamiteiten.
   6. Rol van de overheid in calamiteitenbeheersingJe onderzoekt de rol van de overheid bij calamiteitenbeheersing.
   7. Communicatie tijdens een calamiteitJe bereidt communicatie voor tijdens een calamiteit.
   8. Continuïteitsplanning en herstelmaatregelenJe ontwikkelt herstelmaatregelen en continuïteitsplannen.
   9. Evaluatie na een calamiteitJe evalueert de aanpak na afloop van een calamiteit.
   10. Juridische kaders rondom calamiteitenJe past juridische kaders toe bij calamiteitenbeheer.
4. 4 Crisismanagement Je organiseert crisismanagement, neemt besluiten onder druk en leert van crisissituaties.
   10 lessen

   1. Organisatie van een crisisteamJe richt een crisisteam in met duidelijke rollen.
   2. Besluitvorming onder drukJe neemt besluiten onder tijdsdruk en bij onzekerheid.
   3. Communicatiestrategieën in crisistijdJe ontwikkelt communicatiestrategieën voor crisistijd.
   4. Omgaan met onzekerheid en informatiegebrekJe leert omgaan met beperkte informatie en onzekerheid.
   5. Rollen en verantwoordelijkheden in crisisteamsJe verdeelt rollen en verantwoordelijkheden binnen het crisisteam.
   6. Escalatiematrix en opschalingsproceduresJe past escalatie- en opschalingsprocedures toe.
   7. Gebruik van crisissimulatiesJe oefent crisissituaties via simulaties.
   8. Strategische versus operationele crisisaanpakJe vergelijkt strategische en operationele crisisaanpakken.
   9. Psychologische aspecten van crisismanagementJe herkent psychologische aspecten bij crisismanagement.
   10. Evaluatie en leerpunten uit crisissituatiesJe evalueert en trekt leerpunten uit crisissituaties.
5. 5 Bedrijfscontinuïteit Je borgt bedrijfscontinuïteit door processen te analyseren en plannen te ontwikkelen en te testen.
   10 lessen

   1. Business Continuity Management (BCM)Je past Business Continuity Management toe binnen je organisatie.
   2. Kernprocessen en afhankelijkheden identificerenJe identificeert essentiële processen en afhankelijkheden.
   3. Risico’s voor bedrijfsvoering in kaart brengenJe brengt risico’s voor de bedrijfsvoering in kaart.
   4. Alternatieve processen en uitwijkmogelijkhedenJe onderzoekt alternatieve processen en uitwijkmogelijkheden.
   5. Technische en personele redundantieJe beoordeelt technische en personele redundantie.
   6. Herstelstrategieën en prioriteitenJe ontwikkelt herstelstrategieën en stelt prioriteiten.
   7. Inrichting van een continuïteitsplanJe richt een continuïteitsplan in voor de organisatie.
   8. Testen en actualiseren van plannenJe test en actualiseert continuïteitsplannen periodiek.
   9. Integratie met risicomanagementbeleidJe stemt continuïteitsplannen af op risicomanagementbeleid.
   10. Verantwoording naar stakeholdersJe legt verantwoording af aan stakeholders over continuïteit.
6. 6 Wet- en regelgeving Je past relevante wet- en regelgeving toe bij risicomanagement en incidentafhandeling.
   10 lessen

   1. Relevante nationale en internationale wetgevingJe onderzoekt welke wetgeving van toepassing is op risico’s.
   2. Arbeidsomstandighedenwet en zorgplichtJe past de Arbeidsomstandighedenwet en zorgplicht toe.
   3. AVG en informatieveiligheidJe houdt rekening met AVG en informatieveiligheid.
   4. Aansprakelijkheid en schadevergoedingJe beoordeelt aansprakelijkheid en schadevergoeding.
   5. Verzekeringen in het kader van risico’sJe onderzoekt verzekeringsmogelijkheden voor risico’s.
   6. Vergunningen en meldingsplichtenJe behandelt vergunningen en meldingsplichten.
   7. Handhaving en toezichtJe herkent de rol van handhaving en toezicht.
   8. Juridische procedures na incidentenJe volgt juridische procedures na incidenten.
   9. Contractuele risico’s herkennen en beheersenJe herkent en beheerst contractuele risico’s.
   10. Compliance en ethisch handelenJe zorgt voor compliance en ethisch handelen.
7. 7 Informatieveiligheid Je analyseert cyberrisico’s, stelt beveiligingsbeleid op en reageert op datalekken.
   10 lessen

   1. Risico’s op gebied van cyberveiligheidJe brengt risico’s op het gebied van cyberveiligheid in kaart.
   2. Kwetsbaarheid van ICT-systemenJe onderzoekt de kwetsbaarheid van ICT-systemen.
   3. Beveiligingsbeleid opstellenJe stelt een beveiligingsbeleid op voor de organisatie.
   4. Rollen van IT en managementJe verdeelt rollen tussen IT en management bij informatieveiligheid.
   5. ISO 27001 als referentiekaderJe gebruikt ISO 27001 als referentie voor beveiliging.
   6. Informatieclassificatie en toegangsbeheerJe past informatieclassificatie en toegangsbeheer toe.
   7. Incidentrespons bij datalekkenJe bereidt een respons voor bij datalekken.
   8. Continuïteit van digitale processenJe borgt de continuïteit van digitale processen.
   9. Bewustwording en gedrag medewerkersJe stimuleert bewustwording en veilig gedrag bij medewerkers.
   10. Juridische en ethische aspecten van dataveiligheidJe behandelt juridische en ethische aspecten van dataveiligheid.
8. 8 Organisatie en governance Je richt risicomanagement in binnen de organisatie en stemt af met bestuur en toezicht.
   10 lessen

   1. Risicomanagementstructuur in organisatiesJe ontwerpt een structuur voor risicomanagement in organisaties.
   2. Rollen van bestuur, toezicht en uitvoeringJe verdeelt rollen tussen bestuur, toezicht en uitvoering.
   3. Inrichting van interne beheersingsmaatregelenJe richt interne beheersingsmaatregelen in.
   4. Cultuur en gedrag in relatie tot risicoJe analyseert cultuur en gedrag in relatie tot risico.
   5. Integratie risicomanagement in strategieJe verwerkt risicomanagement in de strategie.
   6. Verantwoordingslijnen en rapportagestructurenJe stelt verantwoordingslijnen en rapportagestructuren op.
   7. Audits en interne controleJe voert audits en interne controles uit.
   8. Governancecodes en richtlijnenJe past governancecodes en richtlijnen toe.
   9. Afweging tussen risico en innovatieJe weegt risico’s af tegen innovatie.
   10. Transparantie en communicatie naar stakeholdersJe communiceert transparant met stakeholders.
9. 9 Communicatie en reputatie Je organiseert interne en externe communicatie over risico’s en beheert reputatierisico’s.
   10 lessen

   1. Interne communicatie over risico’sJe organiseert interne communicatie over risico’s.
   2. Externe communicatie tijdens incidentenJe verzorgt externe communicatie tijdens incidenten.
   3. Rol van media en social mediaJe analyseert de rol van media en social media.
   4. Reputatierisico’s herkennen en managenJe herkent en beheert reputatierisico’s.
   5. Communicatiestrategieën bij crisissenJe ontwikkelt communicatiestrategieën bij crisissen.
   6. Transparantie en betrouwbaarheid van informatieJe waarborgt transparantie en betrouwbaarheid van informatie.
   7. Omgaan met geruchten en desinformatieJe gaat om met geruchten en desinformatie.
   8. Woordvoering en mediatrainingJe oefent woordvoering en mediatraining.
   9. Relatiebeheer met belanghebbendenJe onderhoudt relaties met belanghebbenden.
   10. Evaluatie van communicatiemomentenJe evalueert communicatiemomenten na incidenten.
10. 10 Analyse en rapportage Je stelt risicorapportages op, analyseert trends en adviseert op basis van je bevindingen.
    10 lessen

    1. Opstellen van risicorapportagesJe stelt gestructureerde risicorapportages op.
    2. Gebruik van key risk indicators (KRI’s)Je gebruikt key risk indicators voor monitoring.
    3. Kwalitatieve en kwantitatieve analysemethodenJe past kwalitatieve en kwantitatieve analysemethoden toe.
    4. Dashboards en visuele weergave van risico’sJe visualiseert risico’s met dashboards.
    5. Rapporteren aan management en toezichthoudersJe rapporteert aan management en toezichthouders.
    6. Trendanalyse van risico-ontwikkelingenJe analyseert trends in risico-ontwikkelingen.
    7. Opbouw van risicojaarverslagenJe bouwt een risicojaarverslag op.
    8. Evaluatie van beheersmaatregelenJe evalueert de effectiviteit van beheersmaatregelen.
    9. Advisering op basis van analysesJe adviseert op basis van je analyses.
    10. Reflectie op eigen onderzoeksvaardighedenJe reflecteert op je eigen onderzoeksvaardigheden.