Risicoregister

Risico’s worden vastgelegd in het risicoregister. Per risico is een inschatting gemaakt van de kans dat het risico zich voordoet en de financiële gevolgen ervan. Deze inschatting is in lijn met het beleid vertaald naar een risicoscore. De risico’s zijn ingedeeld op incidenteel/structureel risico (I/S).

De benodigde weerstandscapaciteit is als volgt berekend:

Totaal risico's met een impact vanaf het jaar 2025 € 2.800.000.

• Uitval van kritische applicaties/systemen in verband met een cyberaanval

Het risico op schade door een cyberaanval neemt toe. Een cyberaanval kan bestaan uit een gijzeling van data (ransomware) of diefstal en mogelijke publicatie van privacygevoelige informatie. De inschatting van de impact van dit risico is gebaseerd op voorvallen die zich elders hebben voorgedaan. Door hoge eisen te stellen aan onze ICT-partners, door goede cybersecuritymaatregelen en investeren in de bewustwording van onze medewerkers proberen we dit risico zoveel als mogelijk te beperken. De ontwikkelingen op het vlak van cyberaanvallen gaan echter onverminderd snel. We blijven deze ontwikkelingen continu monitoren. Indien nodig stellen we onze verbetermaatregelen hierop bij, zodat we tijdig inspelen op die ontwikkelingen.

• Personele knelpunten door een krappe arbeidsmarkt, langdurig ziekteverzuim in combinatie met duurdere inhuur

De krapte op de arbeidsmarkt houdt aan. Met name technisch geschoold personeel is schaars. Uitbreiding van de capaciteit bij recruitment werpt weliswaar zijn vruchten af, maar bepaalde vacatures blijven moeilijk in te vullen, waardoor de kans reëel blijft dat er meer dan gewenst en begroot moet worden ingehuurd tegen hoge tarieven. Dit betekent dat het risico dat de personeelskosten worden overschreden blijft bestaan.