Analysere risikoer

Analysen er selve kjernen i risikovurderingen. En vurdering av sannsynlighet og konsekvens for risikoen hjelper oss med å vurdere om dette er en risiko vi kan akseptere eller ikke. Også her er det viktig å lage gode og presise beskrivelser slik at vi oppnår god kvalitet på analysen og kan sette presise og virksomme tiltak i etterkant.

Vi har laget tabeller med forklaringer på hva de ulike nivåene i skalaen tilsvarer (fra svært lav til svært høy). Disse skal brukes for å rangere sannsynlighet og konsekvens. Dette er viktig for at vi skal kunne ha en helhetlig vurdering av risikoer på tvers av virksomhetene i kommunen.

De risikoreduserende tiltakene som allerede eksisterer må legges til grunn for risikoanalysen. Disse vil kunne påvirke vurderingene av sannsynlighet og konsekvens.

 

Sannsynlighet

• Hvor realistisk er det at dette kommer til å skje?
  • Vurder hvor sannsynlig det er at risikoen kommer til å inntreffe
• Har det skjedd før?
  • I hvilket omfang har dette forekommet, og hvilken relevans har dette for virksomheten som risikovurderes?
  • Bruk informasjon fra registrerte avvik og uønskede hendelser, deltakernes erfaring, eller annen informasjon til å finne ut hvor hyppig slike hendelser forekommer
• Bruk skalaen fra svært lav til svært høy som er forklart i risikomodulen i Styringsportalen og i veilederen

 

Konsekvens

• Hvor alvorlig blir konsekvensen dersom risikoen blir virkelighet?
  • ​Vurder hvilke former for konsekvens hendelsen sannsynligvis kan føre til (eks. skade på ansatt, økonomisk tap, osv.)
  • Vurder hvor alvorlig konsekvensen(e) sannsynligvis vil være (fra svært lav til svært høy)
• Bruk skalaen fra svært lav til svært høy som er forklart i risikomodulen i Styringsportalen og i ​veilederen

Dersom eksisterende tiltak for å redusere ikke er tilstrekkelig må nye tiltak, eller endring av eksisterende tiltak, vurderes i håndteringen av risikoene..

 

Særskilt for informasjonssikkerhet og personoppplysningssikkerhet 

Se Risikovurdering av personopplysninger og annen informasjon - prosedyre for mer utfyllende informasjon om når man skal gjøre risikovurdering av personopplysninger og eksempler på hva som kan gå galt og hvem som bør delta i vurderingen. 

Legg spesielt merke til at dersom risikovurderingen viser at behandlingen kan medføre høy risiko for de registrertes rettigheter og friheter, skal det vurderes om det er nødvendig å gjennomføre en personvernkonsekvensvurdering (DPIA) (Gjennomføring av personvernkonsekvensvurdering (DPIA) - prosedyre).

 

Vedlegg

For veiledning til risikovurdering av personopplysninger og annen informasjon, se Risikovurdering av personopplysninger og annen informasjon - prosedyre