5 – Zeer Hoog (ZH)

• Meer dan 200 doden, chronisch zieken of personen met een langdurige handicap.

• Meer dan 75 000 personen met ernstige of langdurige gezondheidsproblemen.

• Ernstige milieuschade die het natuurlijke leefmilieu van het land bedreigt.

4 – Hoog (H)

• Tientallen doden of blijvend zwaar gewonden.

• Grote groepen mensen met ernstige gezondheidsproblemen of langdurige medische zorgbehoefte.

• Ziekenhuiscapaciteit ernstig onder druk; nood aan nationale of internationale medische bijstand.

• Belangrijke milieuschade met langdurige gevolgen voor ecosystemen of voedselketens.

3 – Medium (M)

• Aanzienlijke schade aan de gezondheid van personen, zonder dodelijke of levensbedreigende verwondingen.

• Individuen ervaren aanzienlijke fysieke of psychologische hinder (angst, stress, tijdelijke invaliditeit).

• Grote milieuschade die het natuurlijke leefmilieu van het land bedreigt.

2 – Laag (L)

• Beperkte impact op de gezondheid van personen; tijdelijke letsels of gezondheidsproblemen die zonder langdurige behandeling herstellen.

• Beperkte noodzaak tot medische opvolging of lokale hulpverlening.

• Kleine milieuschade, lokaal herstelbaar binnen korte termijn.

1 – Zeer Laag (ZL)

• Beperkte schade aan de gezondheid van personen, zonder levensbedreigende of ernstige verwondingen.

• Geen langdurige medische gevolgen; enkel minimale hinder of ongemak.

5 – Zeer Hoog (ZH)

• Ernstige en grootschalige schending van de persoonlijke levenssfeer.

• Gevoelige of medische persoonsgegevens van grote groepen personen worden publiek of misbruikt.

• Aanhoudend verlies van vertrouwen in instellingen of diensten, langdurige maatschappelijke onrust.

• Individuen ondervinden langdurige psychologische of sociale schade door verlies van privacy of identiteit.

4 – Hoog (H)

• Aanzienlijke schending van privacy waarbij gevoelige gegevens worden gelekt of misbruikt.

• Individuen ervaren ernstige persoonlijke of professionele gevolgen (stigmatisering, identiteitsfraude, reputatieschade).

• Beperkte groep betrokkenen, maar met zware impact op hun persoonlijke levenssfeer.

• Tijdelijk verlies van vertrouwen in betrokken organisaties of diensten.

3 – Medium (M)

• Inbreuk op privacy met merkbare maar herstelbare gevolgen voor betrokken personen.

• Beperkte verspreiding van persoonlijke gegevens of inbreuk op vertrouwelijkheid.

• Tijdelijke hinder of ongemak (b.v. correctie van gegevens, beperkte reputatieschade).

• Geen blijvend verlies van vertrouwen of maatschappelijke impact.

2 – Laag (L)

• Kleine en incidentele schending van privacy zonder merkbare schade.

• Beperkte blootstelling van persoonsgegevens binnen gecontroleerde kring.

• Individuen ervaren hooguit tijdelijke irritatie of administratieve last.

1 – Zeer Laag (ZL)

• Geen of verwaarloosbare inbreuk op de persoonlijke levenssfeer.

• Geen schade of hinder voor betrokken personen.

5 – Zeer Hoog (ZH)

• Ernstige en langdurige verstoring van het dagelijks leven van een groot aantal burgers.

• Noodvoorzieningen of vitale infrastructuren vallen uit (bv. energie, water, transport, communicatie).

• Burgers verliezen langdurig toegang tot essentiële diensten of basisbehoeften.

• Wijdverspreide maatschappelijke ontwrichting of onrust; afhankelijkheid van noodhulp.

4 – Hoog (H)

• Aanzienlijke verstoring van het dagelijks leven, met impact op een brede bevolkingsgroep.

• Tijdelijke onbeschikbaarheid van essentiële diensten (bv. gezondheidszorg, nutsvoorzieningen, mobiliteit).

• Burgers ervaren ernstige hinder, stress of verlies van vertrouwen in publieke voorzieningen.

• Lokale of regionale noodsituatie vereist coördinatie van hulpdiensten.

3 – Medium (M)

• Merkbare verstoring van het dagelijks leven, maar van beperkte duur of schaal.

• Tijdelijke onderbreking van publieke of digitale diensten met ongemak voor burgers.

• Beperkte nood tot alternatieve maatregelen of tijdelijke compensaties.

• Geen langdurige maatschappelijke schade of structureel verlies van vertrouwen.

2 – Laag (L)

• Kleine hinder in het dagelijks functioneren, beperkt tot lokale of kortstondige incidenten.

• Burgers ervaren hooguit irritatie of kleine vertragingen (bv. korte IT-storingen, beperkte serviceonderbreking).

• Geen nood aan externe hulp of grootschalige herstelmaatregelen.

1 – Zeer Laag (ZL)

• Geen merkbare verstoring van het dagelijks leven.

• Geen gevolgen voor burgers of publieke dienstverlening.

5 – Zeer Hoog (ZH)

• Ernstige en langdurige aantasting van het welzijn van grote groepen mensen.

• Massale gevoelens van angst, onzekerheid of verlies van veiligheid.

• Wijdverspreide psychosociale schade, trauma of maatschappelijke ontwrichting.

• Blijvend verlies van vertrouwen in instellingen of gemeenschappen.

4 – Hoog (H)

• Aanzienlijke impact op het welzijn van groepen of gemeenschappen.

• Individuen ervaren langdurige stress, angst of sociale uitsluiting.

• Beperkte toegang tot noodzakelijke ondersteuning (gezondheid, financiën, werk).

• Tijdelijk verlies van vertrouwen in overheid, zorg of werkgever.

3 – Medium (M)

• Merkbare maar herstelbare vermindering van het welzijn van individuen of kleine groepen.

• Tijdelijke stress, onzekerheid of frustratie door incident of verstoring.

• Beperkte sociale of economische gevolgen (bv. verlies van productiviteit of motivatie).

• Herstel mogelijk met beperkte interventie of communicatie.

2 – Laag (L)

• Lichte hinder of ongemak zonder blijvende effecten op welzijn.

• Korte periode van onzekerheid of irritatie, snel hersteld.

• Geen nood aan professionele hulp of langdurige opvolging.

1 – Zeer Laag (ZL)

• Geen merkbare impact op het welzijn van individuen of groepen.

• Geen stress, onzekerheid of verlies van vertrouwen vastgesteld.

5 – Zeer Hoog (ZH)

• Zeer grote economische schade met langdurige gevolgen voor de organisatie of sector.

• Structureel verlies van inkomsten of activa; bedreiging van de continuïteit.

• Ernstige marktverstoring of domino-effect in de waardeketen.

• Herstel vergt externe steun of overheidsinterventie.

4 – Hoog (H)

• Aanzienlijke financiële schade door langdurige onderbreking van activiteiten of verlies van kapitaal.

• Grote herstellings- of vervangingskosten, impact op liquiditeit en strategische projecten.

• Tijdelijke aantasting van financiële stabiliteit of kredietwaardigheid.

3 – Medium (M)

• Merkbare financiële schade die invloed heeft op operationele marges of budgetten.

• Tijdelijk omzetverlies, bijkomende kosten voor herstel of juridische afhandeling.

• Geen bedreiging voor continuïteit, maar wel nood aan managementinterventie of herprioritering van middelen.

2 – Laag (L)

• Beperkte financiële schade, binnen het tolerantie- of verzekeringsniveau.

• Kleine bijkomende uitgaven of tijdelijke kostenstijging.

• Geen blijvende invloed op winst, cashflow of strategie.

1 – Zeer Laag (ZL)

• Verwaarloosbare of geen financiële schade.

• Geen meetbare invloed op budgetten of economische prestaties

5 – Zeer Hoog (ZH)

• Ernstige ontwrichting van de nationale of sectorale economie.

• Langdurige stilstand van vitale economische processen of markten.

• Massaal banenverlies, structureel verlies van concurrentievermogen.

• Nood aan grootschalige steunmaatregelen of overheidsinterventie.

4 – Hoog (H)

• Aanzienlijke schade aan economische activiteiten of ketens.

• Tijdelijke sluiting van ondernemingen of productielijnen.

• Grote impact op toeleveringsketens, handel of investeringen.

• Herstel mogelijk, maar vereist coördinatie en financiële steun.

3 – Medium (M)

• Merkbare maar herstelbare verstoring van economische processen.

• Tijdelijk productieverlies, vertraging in leveringen of projecten.

• Beperkte sectorale gevolgen; geen langdurige macro-impact.

2 – Laag (L)

• Kleine economische hinder of lokale verliezen.

• Tijdelijke kostenstijging of vertraging zonder structurele schade.

1 – Zeer Laag (ZL)

• Geen of verwaarloosbare economische impact.

• Geen merkbare invloed op productie, handel of diensten.

5 – Zeer Hoog (ZH)

• Ernstige bedreiging van nationale veiligheid of openbare orde.

• Massale paniek, rellen of geweldsincidenten.

• Uitval van vitale veiligheids- of noodsystemen.

• Grootschalige inzet van politie, leger of civiele bescherming vereist.

4 – Hoog (H)

• Aanzienlijke aantasting van de openbare orde of veiligheid.

• Gecoördineerde criminele activiteit, cyberaanvallen of sabotage met regionaal effect.

• Tijdelijke instabiliteit of onrust in meerdere steden of sectoren.

3 – Medium (M)

• Beperkte maar merkbare verstoring van orde of veiligheid.

• Lokaal incident met beperkte media- of publieke aandacht.

• Tijdelijke noodmaatregelen door lokale autoriteiten.

2 – Laag (L)

• Kleine veiligheidsincidenten of ordeverstoringen, snel ingedamd.

• Geen structurele dreiging of noodtoestand.

1 – Zeer Laag (ZL)

• Geen invloed op veiligheid of openbare orde.

• Geen nood aan interventie of crisisbeheer.

5 – Zeer Hoog (ZH)

• Ernstige ontwrichting van de werking van internationale instellingen op Belgisch grondgebied.

• Structureel verlies van vertrouwen of samenwerking binnen internationale organisaties.

• Schade aan internationale betrekkingen of reputatie van België.

4 – Hoog (H)

• Aanzienlijke hinder of reputatieschade voor internationale instellingen.

• Tijdelijke onderbreking van activiteiten of samenwerking tussen lidstaten.

• Negatieve diplomatieke gevolgen voor België of EU-partners.

3 – Medium (M)

• Merkbare maar tijdelijke verstoring van administratieve of operationele processen.

• Beperkt effect op de reputatie of internationale samenwerking.

2 – Laag (L)

• Kleine hinder of vertraging in procedures of communicatie.

• Geen blijvende gevolgen voor relaties of werking.

1 – Zeer Laag (ZL)

• Geen merkbare impact op internationale instellingen.

• Geen invloed op samenwerking of reputatie van België.

5 – Zeer Hoog (ZH)

• Ernstige en langdurige aantasting van het vertrouwen in de organisatie.

• Structureel verlies van geloofwaardigheid bij stakeholders.

• Langdurige negatieve publieke of maatschappelijke impact.

4 – Hoog (H)

• Aanzienlijke reputatieschade met brede externe aandacht.

• Verlies van vertrouwen bij belangrijke stakeholders.

• Herstel vereist langdurige inspanningen en bestuurlijke betrokkenheid.

3 – Medium (M)

• Merkbare reputatieschade met tijdelijke impact.

• Beperkt verlies van vertrouwen bij specifieke stakeholdergroepen.

• Herstel mogelijk met gerichte communicatie en maatregelen.

2 – Laag (L)

• Beperkte en lokale reputatieschade.

• Tijdelijke negatieve perceptie zonder structurele gevolgen.

• Beperkte opvolging volstaat.

1 – Zeer Laag (ZL)

• Geen of verwaarloosbare reputatie-impact.

• Geen merkbare invloed op vertrouwen of perceptie.

5 – Zeer Hoog (ZH)

• Ernstige niet-naleving met zware sancties of handhavingsmaatregelen.

• Structurele beperkingen op activiteiten of vergunningen.

• Langdurig verhoogd toezicht door toezichthouders.

4 – Hoog (H)

• Aanzienlijke niet-naleving met boetes of formele sancties.

• Verplicht corrigerend optreden onder toezicht van regulatoren.

• Relevante impact op bestuur en compliance-organisatie.

3 – Medium (M)

• Niet-naleving met formele waarschuwingen of herstelverplichtingen.

• Verhoogde rapportering of tijdelijke toezichtsmaatregelen.

• Beperkte juridische of administratieve gevolgen.

2 – Laag (L)

• Kleine inbreuk op regelgeving zonder sancties.

• Informele opvolging of corrigerende acties vereist.

• Geen structurele gevolgen voor compliance positie.

1 – Zeer Laag (ZL)

• Geen of verwaarloosbare niet-naleving.

• Geen actie of tussenkomst van toezichthouders.

5 – Zeer Hoog (ZH)

81-100%

Het risico-event is (bijna) zeker binnen de voorzienbare toekomst (3–5 jaar).
De aard van de activiteit, de blootstelling en de context maken dat dit scenario structureel plausibel en herhaaldelijk voorkomend is.

4 – Hoog (H)

61 – 80%

Het risico-event is waarschijnlijk binnen 3–5 jaar.
De combinatie van blootstelling, sectorcontext en gekende risicopatronen maakt het scenario realistisch, ook zonder uitzonderlijke omstandigheden.

3 – Medium (M)

41 – 60%

Het risico-event is mogelijk, maar vereist specifieke omstandigheden of samenloop van factoren.
Het scenario is plausibel, maar niet dominant of vanzelfsprekend.

2 – Laag (L)

21 – 40%

Het risico-event is onwaarschijnlijk, maar niet uitgesloten.
De aard van de activiteiten en context maken dat het scenario slechts in uitzonderlijke omstandigheden kan optreden.

1 – Zeer Laag

0 – 20%

Het risico-event is zeer onwaarschijnlijk binnen 3–5 jaar.
Er zijn geen sterke indicaties dat dit scenario zich in de normale context van de organisatie zal voordoen, al blijft het theoretisch mogelijk.

5 – Zeer Hoog (ZH)

Dit type dreigingsactor is bekend met dit soort aanvallen vaak in onze sector uit te voeren. Het aanvalspatroon is goed gedocumenteerd en het is zeer waarschijnlijk dat soortgelijke aanvallen zich in de nabije toekomst opnieuw zullen voordoen.

4 – Hoog (H)

Dit type dreigingsactor heeft dit soort aanvallen eerder in onze sector uitgevoerd. Hoewel het misschien niet zo vaak voorkomt als “zeer waarschijnlijk’, zijn er sterke aanwijzingen dat dit risico relevant blijft en waarschijnlijk opnieuw zal optreden.

3 – Medium (M)

Dit type dreigingsactor heeft dit soort aanvallen uitgevoerd in vergelijkbare industrieën of regio’s, maar met minder bevestigde gevallen in onze sector. Er is een redelijke kans dat deze dreiging zich in de nabije toekomst zal voordoen.

2 – Laag (L)

Dit type dreigingsactor heeft dit soort aanvallen op wereldschaal uitgevoerd, maar niet specifiek in onze sector. Er is een kans dat het zich voordoet maar er zijn geen sterke indicatoren die wijzen op een onmiddellijk sectorspecifiek risico.

1 – Zeer Laag

Er zijn geen gegevens over dit soort dreigingsactoren die soort aanvallen uitvoeren in onze sector of vergelijkbare industrieën. Er zijn geen aanwijzingen dat dit in de nabije toekomst zal gebeuren, hoewel het een theoretische mogelijkheid blijft.

Kritisch risico

Significant risico

Matig risico

Beperkt risico

5 – ZH

Matig

Matig

Significant

Kritisch

Kritisch

4 – H

Matig

Matig

Significant

Kritisch

Kritisch

3 – M

Beperkt

Matig

Significant

Significant

Kritisch

2 – L

Beperkt

Matig

Matig

Significant

Kritisch

1 – ZL

Beperkt

Beperkt

Matig

matig

Significant

Impact

1 – ZL

2 – L

3 – M

4 – H

5 – ZH

Eerste lijn

• identificeren kritische risico’s binnen hun verantwoordelijkheidsdomein;

• analyseren deze risico’s binnen hun operationele context;

• leveren inhoudelijke input over oorzaken, gevolgen en haalbaarheid van mogelijke maatregelen.

Tweede lijn risicofuncties

• faciliteert en coördineert het risicoanalyseproces;

• bewaakt de toepassing van het vastgestelde risicokader (URR);

• toetst de consistentie, volledigheid en kwaliteit van de analyses;

• consolideert het kritische risico tot een besluitvormingsklaar dossier

Directiecomité

• beoordeelt het kritische risico in functie van strategische en operationele doelstellingen;

• weegt de voorgestelde risicobehandelingsopties af;

• formuleert een gemotiveerd advies over risicobehandeling of aanvaarding.

Bestuursorgaan

• beslist over de behandeling of aanvaarding van het kritische risico;

• keurt de motivatie en randvoorwaarden goed;

• draagt de eindverantwoordelijkheid voor de genomen beslissing.

Eerste lijn

• identificeren significante risico’s binnen hun verantwoordelijkheidsdomein;

• analyseren deze risico’s binnen hun operationele context;

• leveren inhoudelijke input over oorzaken, gevolgen en haalbaarheid van mogelijke maatregelen

Tweede lijn risicofuncties

• faciliteert en coördineert het risicoanalyseproces;

• bewaakt de toepassing van het vastgestelde risicokader (URR);

• toetst de consistentie, volledigheid en kwaliteit van de analyses;

• consolideert significante risico’s voor besluitvorming.

Directiecomité

• beoordeelt het significante risico in functie van strategische en operationele doelstellingen;

• beslist over de risicobehandeling of aanvaarding;

• bepaalt randvoorwaarden voor opvolging en monitoring.

Bestuursorgaan

• ontvangt periodieke rapportering over significante risico’s;

• oefent toezicht uit op het risicobeheer.

Eerste lijn

• identificeren matige risico’s binnen hun verantwoordelijkheidsdomein;

• analyseren deze risico’s binnen hun operationele context;

• beslissen over de risicobehandeling of aanvaarding;

• implementeren en opvolgen eventuele maatregelen.

Tweede lijn risicofuncties

• faciliteert en bewaakt de toepassing van het risicokader (URR);

• toetst de consistentie en kwaliteit van de risico-inschattingen;

• consolideert en rapporteert matige risico’s via de reguliere risicorapportering.

Eerste lijn

• identificeren beperkte risico’s binnen hun verantwoordelijkheidsdomein;

• analyseren deze risico’s binnen hun operationele context;

• aanvaarden en monitoren deze risico’s binnen de reguliere werking.

Tweede lijn risicofuncties

• bewaakt de toepassing van het risicokader (URR);

• consolideert en rapporteert beperkte risico’s op geaggregeerd niveau.