Er is een belangrijk verschil tussen de bruto en netto score in de BCM tool. Laten we hier even dieper op ingaan.

Bruto score

De bruto score, berekend volgens de Fine & Kinney methode, geeft aan wat de risicoscore is wanneer een bedreiging op treedt. Dat kan zijn het uitvallen van personeel, het uitvallen van software, een cyberattack, enz. Op basis van de waarschijnlijkheid x blootstelling x effect wordt er een score tussen 0 en +400 aangegeven. Deze score houdt geen rekening met eventuele maatregelen die je organisatie al heeft genomen. Heb je bijvoorbeeld voorzieningen getroffen voor reserve personeel, dan telt dat niet mee in de bruto score.

Netto score

De BCM tool werkt voor het meewegen van reeds genomen maatregelen met een netto score. Wanneer je nogmaals op de bedreiging klikt, opent er een scherm waarin je kunt aangeven of er voor deze bedreiging al één of meer maatregelen zijn genomen. Genomen maatregelen kunnen bijvoorbeeld een noodplan, reservemiddelen of extra procedures zijn.

In dit scherm leg je vast welke maatregelen er genomen zijn en of deze eventueel ook getest zijn. Vervolgens kun je opnieuw een waarschijnlijkheid x blootstelling x effect aan te geven, maar dan wordt er rekening gehouden met de reeds genomen maatregelen. Dit resulteert op de schaal van Fine & Kinney in een nettoscore

Rest-risico

Omdat niet alle risico’s 100% afgedekt kunnen worden, is het voor een organisatie belangrijk om te weten wat er met het rest-risico gedaan wordt.  Hiervoor heb je 4 opties:

1 – Accepteren

• Het rest-risico is laag of verwaarloosbaar.
• Het is economisch of praktisch niet zinvol om nog meer maatregelen te nemen.
• Voorbeeld: een klein risico op blauwe plekken door stoten in een magazijn.

2 – Beheersen 

• Extra maatregelen nemen om het risico verder te verkleinen.
• Denk aan technische oplossingen, organisatorische maatregelen of persoonlijke beschermingsmiddelen (PBM’s).
• Voorbeeld: naast een machineafscherming ook een noodstopknop plaatsen.

3 – Overdragen / Uitbesteden

• Het risico (gedeeltelijk) overdragen aan een derde partij, bijvoorbeeld via verzekering of uitbesteding van risicovolle taken.
• Voorbeeld: een gespecialiseerd bedrijf inschakelen voor werken met gevaarlijke stoffen.

4 – Elimineren

• De activiteit die het risico veroorzaakt helemaal wegnemen.
• Dit is vaak de meest effectieve, maar soms ook de minst praktische optie.
• Voorbeeld: een gevaarlijke stof volledig vervangen door een veiliger alternatief.