Informationsblatt - Cyberversicherungen
Vertraulichkeit
| Vertraulichkeit | nicht Vertraulich: Herausgabe an Kunden möglich |
Einleitung
Viele Kunden werden derzeit von Versicherungen kontaktiert um eine Cyberversicherung abzuschließen. Der Abschluss einer Cyberversicherung ist hierbei grundsätzlich zu empfehlen. Damit eine Cyberversicherung überhaupt leistet, gibt es ein paar Dinge, die zu beachten sind.
Welche Punkte müssen erfüllt sein, damit eine Cyberversicherung überhaupt leistet?
Grundsätzlich gehören neben den technischen Pflichten in der IT auch die verwaltungstechnischen Aufgaben in der IT zu den Grundvoraussetzungen vieler Cyberversicherungen. Während ein externer IT-Dienstleister wie Deeken.Technology GmbH grundsätzlich bei den technischen Voraussetzungen unterstützt, ist in vielen Fällen auch der Datenschutzbeauftragte relevant, der bei den verwaltungstechnischen Aufgaben unterstützt.
Was sind verwaltungstechnische Aufgaben?
- IT-Sicherheitsrichlinie
- z.B. Passwortrichtlinie
- z.B. Nutzungsrichtlinie für private Nutzung
- z.B. Entsorgung von alten Datenträgern
- z.B. Archivierungssysteme
- z.B. Richtlinie zur Einrichtung und Änderung von Benutzerrechten
- z.B. Richtlinie zur Protokollierung von Zugriffen und Zugriffsversuchen
- Datenschutzkonzept
- z.B. Virenschutzkonzept
- z.B. Firewallkonzept
- z.B. Intrusion Detection Konzept
- z.B. Doku EDV Einrichtung
- z.B. E-Mail Konzept
- z.B. Internet-Konzept
- z.B. Systemkonfiguration- unternehemenseinheitlich
- z.B. Datensicherungskonzept
- z.B. Netzwerkschutz - Notfallplan
- z.B. Alamierungsplan
- z.B. Personalprozesse
Was bedeutet das alles in der Praxis?
Grundsätzlich sind wir der Auffassung dass Cyber Versicherungen für Unternehmen wichtig sein können. Gerade wenn die Preise für diese Versicherung erschwinglich sind, empfehlen wir den Abschluss einer solchen Versicherung.
Wichtig ist aber auch, dass jedem Unternehmer bewusst ist, dass es viele Gründe gibt, warum eine Versicherung im Schadensfall nicht zahlt. Eine aktuelle IT-Umgebung garantiert keinesfalls für die die Zahlung im Schadensfall, wenn die verwaltungstechnischen Aufgaben nicht erledigt wurden.