Zo berekenen we uw ICT-score

ICTklaar rekent met vaste regels. Dezelfde antwoorden geven altijd dezelfde uitkomst; er komt geen AI aan te pas. Hieronder staan de zes stappen, van uw antwoorden tot de volgorde van uw actiepunten.

1. Stap 1

   Inherent risico

   Risico-index = Kans (1–5) × Gevolg (1–5)

   Per thema schat u hoe groot de kans is dat het misgaat en hoe erg dat zou zijn. 1–4 is laag, 5–9 beperkt, 10–15 substantieel en 16–25 hoog/acuut.

2. Stap 2

   Gewogen implementatiescore

   Score = Σ (antwoord × weging) / Σ weging van beoordeelde maatregelen

   Elk van de 7 maatregelen per thema krijgt 0, 25, 50, 75 of 100%. Zwaardere maatregelen tellen zwaarder mee. 'Weet ik niet' telt niet mee in de score, maar wel in de dekking.

3. Stap 3

   Informatiedekking en blinde vlek

   Dekking = beoordeeld gewicht / toepasbaar gewicht

   Onder 40% dekking is de score niet betrouwbaar en wordt het thema als onvoldoende beoordeeld. Een gemotiveerd 'niet van toepassing' valt helemaal buiten de berekening.

4. Stap 4

   Bewijsstatus (apart)

   Bewijsgedekt = score × (100% aangetoond · 50% deels · 0% niet)

   Of u iets kunt laten zien, verandert de implementatiescore niet. Het levert een tweede, strengere score op: hoeveel van uw score met bewijs is onderbouwd.

5. Stap 5

   Risicokwadrant

   Risico ≥ 10 en score < 50% → Eerste prioriteit

   Hoog risico met een zwakke score is acuut. Hoog risico met een goede score bewaken we. Laag risico met een zwakke score is een verbeterkans; anders is het beheerst.

6. Stap 6

   Prioriteit per actie

   Rode vlag of 0% bij risico ≥ 10 → Eerste prioriteit (doel 100%)

   Zware maatregelen (weging ≥ 1,5) op 0% en het ontbreken van een actuele systeemlijst zijn rode vlaggen. 25–50% of onbekend → korte termijn; 75% of alleen een bewijsgat → inplannen.