Welche technischen und organisatorischen Sicherheitsmaßnahmen Versicherer bei der Risikoprüfung häufig abfragen.
Welche Anforderungen stellen Cyberversicherer?
Die Anforderungen unterscheiden sich nach Unternehmen und Versicherer. Bestimmte Sicherheitsmaßnahmen werden jedoch regelmäßig abgefragt und können Annahme, Deckung und Konditionen beeinflussen.
Technische ThemenMehrfaktor-AuthentifizierungPatch- und SchwachstellenmanagementEndpoint-Schutz beziehungsweise EDRE-Mail-SicherheitAbsicherung privilegierter Konten
Organisation & WiederanlaufBackup-Konzept und WiederherstellungNotfall- und Incident-Response-ProzesseBerechtigungen und ZuständigkeitenDienstleister- und Cloud-AbhängigkeitenUmgang mit bekannten Schwachstellen
Keine starre Checkliste für jedes UnternehmenEin kleines Dienstleistungsunternehmen hat ein anderes Risikoprofil als ein Krankenhaus oder Produktionsbetrieb. Deshalb sollte eine Sicherheitsfrage nicht isoliert beantwortet werden. Relevant ist, ob die Maßnahme für das konkrete Risiko angemessen umgesetzt und im Antrag korrekt beschrieben ist.Unklare oder widersprüchliche Angaben können später problematisch werden. Vor einer Ausschreibung sollte deshalb geklärt werden, welche Maßnahmen tatsächlich vorhanden sind und wo noch Handlungsbedarf besteht.
Unser Cyber Readiness AnsatzDer Cyber Readiness Scan ergänzt Ihre Angaben um einen technischen Blick auf die von außen sichtbare Angriffsfläche. Er ersetzt keinen Penetrationstest und keine interne Sicherheitsprüfung, kann aber Hinweise liefern, welche Punkte vor dem Versicherungsgespräch geprüft werden sollten.Fachliche Hintergründe zu Cyberrisiko und Regulierung finden Sie auf Cyberverantwortung.
Vor der Ausschreibung Klarheit schaffen
Wir verbinden Risikofragen, technischen Außenblick und Marktvergleich.
