Om voorbereid te zijn op schadevergoedingen die na een datalek moeten worden betaald, heeft een bedrijf een cyberverzekering afgesloten. Welke vorm van risicobehandeling is dit?

Antwoord: B. Risico-overdracht

Risicobehandeling valt grofweg in vier soorten uiteen. Risicovermijding betekent dat de bedrijfsactiviteit of het systeem dat het risico veroorzaakt wordt stopgezet. Risicovermindering betekent dat maatregelen worden genomen om de kans of de impact te verkleinen. Risico-overdracht betekent dat de last van verliezen met een andere organisatie wordt gedeeld, bijvoorbeeld via een verzekering of uitbesteding; dit heet ook risicodeling. Risicoaanvaarding (risico behouden) betekent dat het risico zonder bijzondere maatregelen wordt geaccepteerd, bijvoorbeeld als de impact klein is. Een verzekering verschuift een deel van het financiële verlies, zoals schadevergoedingen, naar de verzekeraar, dus het gaat om risico-overdracht. Het datalek zelf en het verlies aan vertrouwen kunnen echter niet worden overgedragen, dus een verzekering wordt gecombineerd met maatregelen voor risicovermindering.