Informatiebeveiliging is een onderwerp dat op basis van risico’s wordt aangepakt. Er hoeven geen maatregelen genomen te worden voor een situatie die nooit zal voorkomen, of die geen enkel negatief effect kunnen hebben. Omgekeerd moeten juist wel maatregelen genomen worden als het waarschijnlijk is dat een ongunstige situatie zich op afzienbare tijd kan voordoen.
Met deze risicoanalyse brengt u eenvoudig de risico’s op het gebied van informatiebeveiliging en de AVG in kaart, en weet u waar u uw energie in moet steken.