Risiko- og sårbarhetsanalyse

En systematisk gjennomgang av hva som kan gå galt i virksomheten eller prosjektet ditt, hvor sannsynlig det er, hva konsekvensen blir — og hva som faktisk bør gjøres med det.

Når du trenger dette

Du skal starte et prosjekt med betydelig økonomisk eksponering
En kunde, forsikringsselskap eller tilsynsmyndighet krever dokumentert risikovurdering
Styret har bedt om en oversikt over virksomhetens risikobilde
Dere har hatt en hendelse og vil unngå gjentakelse
Dere skal inn i et nytt marked, en ny kontrakt eller en ny leverandørkjede

Hva du får

Rapport på 25–40 sider med metode, funn og anbefalinger
Risikoregister med 25–40 risikoer, hver med årsak, konsekvens, sannsynlighet og eier
Risikomatrise med tydelig prioritering
Sårbarhetsvurdering av kritiske funksjoner
Tiltaksplan med ansvar og foreslått frist
Sammendrag på én side til styret
Presentasjon på 12–14 slides

Prosessen

1

Oppstart

1 dag

Vi avklarer omfang, systemgrenser og hvem som skal involveres.

2

Dokumentgjennomgang

2–3 dager

Vi går gjennom det dere allerede har.

3

Workshop

3 timer

Strukturert identifisering av risiko sammen med nøkkelpersoner.

4

Analyse

4–6 dager

Vurdering, kvantifisering og prioritering.

5

Utkast til gjennomsyn

2 dager

Hos dere.

6

Endelig leveranse og gjennomgangsmøte

1 dag

Hva rapporten inneholder

Sammendrag
Bakgrunn og formål
Metode og avgrensning
Risikoidentifikasjon
Risikovurdering med matrise
Sårbarhetsvurdering
Tiltak og prioritering
Anbefalinger

Risikomatrisen

Hver risiko plasseres etter sannsynlighet og konsekvens. Score = sannsynlighet × konsekvens. Farge og tekst viser samme vurdering, slik at matrisen kan leses uten fargesyn.

S \ K	1	2	3	4	5
5	5Moderat	10Høy	15Kritisk	20Kritisk	25Kritisk
4	4Lav	8Moderat	12Høy	16Kritisk	20Kritisk
3	3Lav	6Moderat	9Moderat	12Høy	15Kritisk
2	2Lav	4Lav	6Moderat	8Moderat	10Høy
1	1Lav	2Lav	3Lav	4Lav	5Moderat

Vertikal akse: sannsynlighet (1–5). Horisontal akse: konsekvens (1–5).

Priser

Alle priser er eks. mva. Endelig pris avtales etter at vi har forstått omfanget.

	Basis	Mest valgt Standard	Utvidet
Pris	19 900 kr	44 900 kr	89 900 kr
Inkluderer	Workshop 3 t Risikoregister Risikomatrise Rapport 12–18 s.	Alt i Basis Tiltaksplan Sårbarhetsvurdering 25–40 risikoer Presentasjon Rapport 25–40 s.	Alt i Standard Scenarioanalyse Beredskapsplan Oppfølgingsmøte etter 3 mnd

Basis

Pris19 900 kr

Workshop 3 t
Risikoregister
Risikomatrise
Rapport 12–18 s.

Mest valgt
Standard

Pris44 900 kr

Alt i Basis
Tiltaksplan
Sårbarhetsvurdering
25–40 risikoer
Presentasjon
Rapport 25–40 s.

Utvidet

Pris89 900 kr

Alt i Standard
Scenarioanalyse
Beredskapsplan
Oppfølgingsmøte etter 3 mnd

Hva som ikke inngår

Juridisk vurdering av regelverksetterlevelse — vi peker på hvor det er relevant, men henviser til advokat for konklusjon
Teknisk sikkerhetstesting eller penetrasjonstesting
Implementering av tiltakene
Oppfølging etter leveranse ut over de 14 dagene med spørsmålsrett

Ofte stilte spørsmål

Vanligvis 4–8 nøkkelpersoner med god kjennskap til virksomheten eller prosjektet.

Ja. Rapporten er dokumentert og strukturert slik at den kan legges fram for tredjepart.

Da starter vi der. Ofte er problemet ikke at risikoene mangler, men at de ikke er vurdert opp mot hverandre og at ingen eier dem.

Relaterte tjenester

Markedsanalyse

Markedsstørrelse, segmenter, kundebehov, prisnivåer og trender. Grunnlaget for å vite om markedet faktisk er der.

Konkurrentanalyse

Hvem du konkurrerer mot, hvordan de posisjonerer seg, hva de tar betalt — og hvor åpningen din ligger.

Beslutningsgrunnlag

Alternativene stilt opp mot hverandre i en vektet modell, med risiko per alternativ, og en tydelig anbefaling.