Risico's die u kunt tonen, kwantificeren en koppelen aan wat u eraan doet.
Risk Heat Map brengt uw risicoregister, heatmap, strategische radar en euro-kwantificering samen in één omgeving. De cockpit beantwoordt de bestuurlijke vraag of uw hoge risico's aantoonbaar beheerst zijn, en elke maatregel staat in verbinding met de controls, bevindingen en bowties die er iets over zeggen. Gebouwd en gehost in de EU.
Van nu naar straks
Van losse spreadsheets naar één gekoppeld risicobeeld
Een risicoregister in een spreadsheet geeft een kwalitatieve score en zwijgt over de maatregelen, bevindingen en wetswijzigingen die er iets over zeggen.
Risicoregister leeft los in Excel
Losse spreadsheets per afdeling, handmatig bijwerken, en geen zicht op welke maatregelen bij een risico horen en of die ooit getest zijn.
Eén register, verbonden met de beheersing
Risico's en maatregelen staan in dezelfde omgeving als de controls uit CRAFT, de bevindingen uit Action Tracking en de barrières uit Bowtie, herleidbaar per risico.
Hoog, midden of laag overtuigt niet
Een kwalitatieve score zegt weinig over de financiële impact, en de luidste stem in de bestuurskamer bepaalt vaak de uitkomst.
Euro-bandbreedte en een eerlijke stem
Een Monte-Carlo-simulatie vertaalt kans en impact naar een euro-verdeling, en in een stemsessie scoort het team anoniem op de eigen telefoon.
Geen trend, elk rapport opnieuw bouwen
Risico-inschattingen worden elk kwartaal opnieuw gemaakt zonder vergelijkingsbasis, en een rapportage voor bestuur of raad kost dagen voorbereiding.
Historie per dag, rapport in huisstijl
Nachtelijke momentopnames laten zien hoe het register er op een eerdere datum voorstond. De rapportage stelt u vast en exporteert u als Word of Excel in de huisstijl van uw organisatie.
Nieuwe regelgeving bereikt het register niet
Een gewijzigde wet, een incident of een scenario-oefening levert inzichten op die nooit in het register terechtkomen, omdat niemand ze daar invoert.
Voorstellen komen binnen, u beslist
Wijzigingen uit regelgeving, lessen uit incidenten en risico's uit een scenario komen als voorstel in een inbox. Het register verandert pas na uw besluit, met een regel in de geschiedenis.
Zo ziet het eruit
Een greep uit Risk Heat Map
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
Veelgestelde vragen
Wat u vooraf wilt weten over Risk Heat Map
Wat is Risk Heat Map?
Risk Heat Map is de risicomanagementapp van Audirium: een risicoregister met heatmap, strategische radar, Monte-Carlo-kwantificering en een cockpit die laat zien of hoge risico's aantoonbaar beheerst zijn. Maatregelen staan in verbinding met controls, bevindingen en bowties in de andere Audirium-apps, en het team scoort risico's in een stemsessie op de eigen telefoon.
Voor wie is Risk Heat Map bedoeld?
Risk Heat Map is er voor de risicomanager die het register onderhoudt, de bestuurder of toezichthouder die één cijfer wil over de beheersing van hoge risico's, en de internal auditor of tweede lijn die wil zien welke maatregelen onbewezen zijn. Een leesrol volstaat om register, cockpit en rapportage te volgen zonder iets te wijzigen.
Wat doet Risk Heat Map concreet?
Risk Heat Map registreert risico's met een bruto- en nettoscore en koppelt er maatregelen aan. Het toont ze als heatmap, register, strategische radar en ruimtelijk beeld. De cockpit meet welk deel van de hoge risico's een actieve en geteste maatregel heeft. Historie bewaart nachtelijke momentopnames, de rapportweergave wordt vastgesteld en geëxporteerd, en een voorstel-inbox ontvangt wijzigingen uit regelgeving, incidenten en scenario's.
Waarin verschilt Risk Heat Map van een spreadsheet?
Een spreadsheet bewaart scores. Risk Heat Map bewaart ook waarom ze veranderden: elke wijziging staat in de geschiedenis, een risico of kaart verwijderen gaat via archiveren of via goedkeuring door een tweede persoon, en een vastgestelde rapportage wordt nooit herrekend. Het toetsoordeel uit CRAFT en de barrièrestatus uit Bowtie staan naast de maatregel in plaats van in een ander bestand.
Hoe werkt AI in Risk Heat Map en wie beslist?
AI zet in Risk Heat Map een scenario in gewone taal om naar risicovoorstellen die tegen het bestaande register worden gelegd, stelt maatregelen voor bij een risico, clustert inzendingen uit een inventarisatiesessie en beantwoordt in het risicodossier vragen vanuit een gekozen rol. Elk resultaat is een voorstel. Het register verandert pas als een editor of beheerder het goedkeurt, en dat besluit staat in de geschiedenis.
Waar staan de gegevens van Risk Heat Map?
Elke organisatie heeft in Risk Heat Map een eigen database op servers van Hetzner in de EU; gegevens van organisaties worden nooit gemengd. Andere Audirium-apps lezen alleen via afgeschermde dienstroutes, per organisatie en met een eigen toets op rechten. Verwijderde items staan dertig dagen in een prullenbak waarover een tweede persoon beslist.
Wat Risk Heat Map biedt
Eén omgeving voor register, cockpit, kwantificering en dialoog
Risk Heat Map combineert visualisatie, financiële kwantificering en teamprioritering, en legt per maatregel vast wat de andere apps erover weten.
AI ingebouwd, niet aangebouwd
Vraag in het risicodossier een AI-rol (risicomanager, CISO, FG of auditor) om een toelichting, laat een scenario in gewone taal omzetten naar risico's en laat maatregelen voorstellen. Altijd als voorstel: u beslist wat in het register komt.
Cockpit met één bestuurlijk cijfer
Welk deel van uw netto hoge risico's heeft minstens één actieve en geteste maatregel? De meter kleurt rood, amber of groen, en de knop ernaast opent het register precies op het gat.
Interactieve heatmap en register
Sleep risico's over de kans-impactmatrix met uw eigen schaalwoorden en zones. Het register toont dezelfde risico's als tabel, met bruto naast netto, een dekkingsbalk per maatregel en een stroombeeld van categorie naar risico naar maatregel.
Strategische risicoradar
Strategische en opkomende risico's in vier ringen, van direct handelen tot na de horizon, gegroepeerd per thema. De cockpit meldt welke thema's stijgen.
Monte-Carlo-kwantificering
Vertaal kans en impact per risico naar een euro-verdeling met een vereenvoudigde FAIR-methodiek. U leest de P90, P95 en P99 af en de kans dat uw tolerantie wordt overschreden.
Historie en vastgestelde rapportages
Loop terug naar een eerdere datum en zie welke risico's zijn vervallen, bijgekomen of verschoven. Een vastgestelde rapportage bevriest de cijfers; een correctie is een nieuwe rapportage.
Voorstel-inbox uit de tweede lijn
PROOF levert wijzigingen uit regelgeving aan, Incident een les die op een risico landt, TRIAS het restrisico uit een RCSA-ronde en CRAFT risico's uit een scenario. Goedkeuren, aanpassen of afwijzen met reden; het besluit gaat terug naar de bron.
Maatregelen met het oordeel van buiten
Per maatregel ziet u het laatste toetsoordeel uit CRAFT en de kleur van de barrière in Bowtie, die meeweegt of er een open bevinding uit Action Tracking op staat. Zo blijkt of een maatregel die actief heet ook aantoonbaar werkt.
Werksessies met de zaal
Laat de zaal risico's aandragen in een inventarisatie of anoniem scoren in een stemsessie, op de eigen telefoon, met de risico's uit uw register. Meer over Risk Voter.
Hoe het werkt
Van risicoregister tot bestuursrapportage in zes stappen
Begin met een register dat niet leeg is
Een nieuwe organisatie start met een generieke startset van risico's en dreigingen, of neemt de startset voor haar sector over (gemeente of woningcorporatie). Importeer uw bestaande register of leg risico's vast met eigenaar, categorie en organisatie-eenheid.
Koppel maatregelen en zie het effect
Hang maatregelen aan risico's en subrisico's; de stip verschuift van bruto naar netto. Het maatregelenscherm zet bovenaan wat aandacht vraagt: nooit getest, nog gepland, deadline verstreken.
Kwantificeer waar euro's het gesprek helpen
Per risico een Monte-Carlo-verdeling van de mogelijke schade, naast een minimum-, verwacht en maximumbedrag dat in de rapportweergave per categorie optelt.
Laat het team meestemmen
Organiseer een stemsessie via Risk Voter: deelnemers scoren anoniem op hun eigen telefoon, u ziet gemiddelde, spreiding en consensus en stemt opnieuw waar de groep uiteenloopt.
Beslis over voorstellen van buiten
Regelgeving uit PROOF, lessen uit Incident, restrisico's uit TRIAS en scenario's uit CRAFT komen als voorstel binnen. U keurt goed, past aan of wijst af; pas dan verandert het register.
Rapporteer en kijk terug
Stel de rapportage vast voor bestuur of raad en exporteer haar in huisstijl. Met Historie ziet u later precies wat er sinds die datum is veranderd.
Samenhang
Risico's, maatregelen en bevindingen in samenhang
Risk Heat Map is gebouwd binnen het Audirium-platform. Elke koppeling hieronder bestaat in de code en loopt per organisatie, alleen lezend, over afgeschermde dienstroutes.
Maatregel naar control (CRAFT): een maatregel kan aan een control in CRAFT hangen; het laatste toetsoordeel staat in het maatregelenscherm, met datum en link naar de audit.
Maatregel naar barrière (Bowtie): bouw in Bowtie een bowtie uit een risico; subrisico's worden oorzaken en maatregelen barrières. De kleur werkt, verzwakt, faalt of onbewezen komt terug in Risk Heat Map.
Bevinding naar maatregel (Action Tracking): een open bevinding op een maatregel verzwakt de barrière of laat haar falen, naar ernst en actiestand.
Voorstel naar register (PROOF, Incident, TRIAS, CRAFT): wijzigingen uit regelgeving, lessen uit incidenten, restrisico's uit een RCSA-ronde en scenario-risico's komen in één inbox; het besluit gaat terug naar de bron.
Register naar de suite (TRIAS, Flowmap, Voice, Asset): TRIAS leest het register voor een RCSA-ronde, Flowmap kiest er risico's bij een control, een citaat uit Voice onderbouwt een sessie-uitslag en een asset hangt aan een risico.
Risk Heat Map op hoofdlijnen
Klaar om uw risico's zichtbaar, meetbaar en gekoppeld te maken?
Vraag een demo aan op uw eigen risicoregister, of bekijk eerst hoe de stemsessie met de zaal werkt.