RISKOTERIA · Cyberrisiken und Abhängigkeiten
Erst verstehen. Dann entscheiden. Dann absichern.
Aufträge sind nicht abrufbar. Die Fertigung wartet auf Daten. Rechnungen können nicht geschrieben werden. Ein digitaler Ausfall wird plötzlich zu einer ganz praktischen Frage: Wie arbeiten Sie jetzt weiter?
Mit dem RISKOTERIA-Prinzip betrachten wir Ihre IT, betriebliche Abläufe, externe Dienstleister und Ihren Versicherungsschutz gemeinsam. Damit Sie verstehen, woran Ihr Unternehmen hängt und welche Annahmen Sie überprüfen sollten.
Cyberrisiken gemeinsam einordnen„Unsere IT kümmert sich darum.“ Das ist ein Anfang. Für Ihre unternehmerische Entscheidung benötigen Sie darüber hinaus Klarheit: Welche Prozesse sind betroffen, wer übernimmt im Ernstfall Verantwortung und welche finanziellen Folgen können Sie tragen?
Wir betrachten die Verbindung zwischen Ihren digitalen Systemen und Ihrer täglichen Arbeit: Auftragsbearbeitung, Maschinensteuerung, Lager, Versand und Abrechnung. Wo hängt ein ganzer Ablauf an einem einzigen Zugang, System oder Dienstleister?
Welche Tätigkeit können Sie morgen noch ausführen, wenn Ihr zentrales System heute ausfällt?
Cloud-Anbieter, Softwarehäuser und IT-Dienstleister gehören in Ihre Risikobetrachtung. Wir fragen nach Zuständigkeiten, erreichbaren Ansprechpartnern, vereinbarten Leistungen und möglichen Alternativen.
Dabei prüfen wir auch Ihre Annahmen: Wer verfügt über die nötigen Zugänge? Welche Unterstützung ist vereinbart? Und wie gehen Sie vor, wenn Ihr Dienstleister selbst betroffen ist?
Ist Ihre Handlungsfähigkeit auch dann organisiert, wenn die gewohnte Unterstützung ausbleibt?
Eine geänderte Bankverbindung. Eine dringende Zahlungsanweisung der Geschäftsführung. Eine Nachricht, die wie die Ihres Lieferanten aussieht. Wir betrachten, wie Freigaben, Rückfragen und Zahlungsprozesse in Ihrem Unternehmen tatsächlich funktionieren.
Gemeinsam mit Ihren Verantwortlichen klären wir, wo organisatorische Maßnahmen sinnvoll sind. Ob und wie ein Betrugsschaden versichert ist, prüfen wir anhand des konkreten Vertrags.
Wie wird eine ungewöhnliche Zahlung über einen bereits bekannten Kontaktweg bestätigt?
Wir fragen nach dem Weg zurück in einen arbeitsfähigen Betrieb: Welche Systeme werden zuerst benötigt? Welche Daten stehen zur Verfügung? Wurde die Wiederherstellung erprobt? Wer entscheidet über Ersatzabläufe und die Freigabe zum Wiederanlauf?
Technische Fragen stimmen wir mit Ihrer IT ab. Im Mittelpunkt stehen realistische Ausfallzeiten, klare Aufgaben und die Folgen für Lieferfähigkeit und Liquidität.
Beruht Ihre erwartete Wiederanlaufzeit auf einem erprobten Ablauf oder auf einer Hoffnung?
Wir übersetzen Ihre Erwartungen in konkrete Vertragsfragen: Welche Ereignisse sind versichert? Wie werden Ausfälle externer Anbieter behandelt? Welche Kosten, zeitlichen Grenzen, Selbstbehalte und Ausschlüsse sind vereinbart?
Ebenso betrachten wir die Angaben zur IT-Sicherheit, auf denen Ihr Vertrag beruht, sowie vereinbarte Pflichten und Meldewege. So lässt sich klären, ob betriebliche Realität und Versicherungsschutz zusammenpassen.
Welche Annahme über Ihre Cyberpolice haben Sie bisher noch nicht anhand der Bedingungen überprüft?
Wir hören hin, verstehen Ihre Abläufe und machen aus komplexen Zusammenhängen nachvollziehbare Entscheidungen.
Sie erkennen, welche Abhängigkeiten besondere Aufmerksamkeit benötigen, welche Lücken Sie bewusst tragen können und wo konkreter Handlungsbedarf besteht.
Betrachten Sie einzelne Abläufe: Aufträge annehmen, produzieren, ausliefern und abrechnen. Wo gibt es einen praktikablen Ersatzablauf, und wo endet Ihre Handlungsfähigkeit?
Fragen Sie Ihre IT nach dem Umfang des Tests, der benötigten Zeit und den dabei erkannten offenen Punkten. Entscheidend ist, welche betrieblichen Abläufe anschließend wieder nutzbar waren.
Klären Sie die Ansprechpartner in Geschäftsführung, IT und beim Versicherer. Sind Kontaktdaten, Meldewege und Zuständigkeiten auch dann verfügbar, wenn Ihre eigenen Systeme nicht erreichbar sind?
Aus meiner über 20-jährigen versicherungstechnischen Erfahrung auf Unternehmerseite weiß ich, wie wichtig Hinhören und verständliches Übersetzen sind. Erzählen Sie mir, woran Ihr Betrieb digital hängt. Gemeinsam klären wir, welche Annahme wir zuerst prüfen sollten.
Eine erste Standortbestimmung oder Zweitmeinung setzt keinen Maklerwechsel voraus.
Erstgespräch zu Cyberrisiken anfragen
Daniel Diwiki · DVSC GmbH
07121 6970197
dd@versicherngehtheuteanders.de
PS: Das größte Risiko liegt selten im fehlenden Schutz, sondern meist in falschen Annahmen.