Defend
Fragebögen von Versicherern und Mandanten
Der Fragebogen eines Unternehmensmandanten vor der Beauftragung, der Ihres Versicherers vor der Verlängerung: Wir beantworten sie mit dem, was heute stimmt, schließen vorher die Lücken und behalten jede Antwort für den nächsten.
Eine Antwort, die heute stimmt, oder ein Schadenfall, der später scheitert.
Sicherheitsfragebögen kommen zum ungünstigsten Zeitpunkt: von einem Unternehmensmandanten in der Woche vor der Beauftragung, vom Versicherer einen Monat vor der Verlängerung, aus der Due Diligence eines Investors mitten in einer Transaktion. Jeder hat seitenweise Fragen zu Multi-Faktor-Authentifizierung, Admin-Konten, Backups, Patches, Notfallplan und dazu, wer was sehen kann. Die Versuchung ist, anzukreuzen, was stimmen sollte. Das Risiko ist, dass ein Schadenfall, eine Prüfung oder ein Vorfall später den Unterschied findet, und eine Antwort, die nicht stimmte, kann den Versicherungsschutz kosten. Deshalb antworten wir mit dem, was heute stimmt, aus Ihrer Nachweismappe, schließen die Lücken, bevor die Antwort rausgeht, wo das möglich ist, und sagen klar, was nicht eingerichtet ist, wo es nicht eingerichtet ist. Dann kommt jede Antwort in eine Bibliothek, und der nächste Fragebogen beginnt halb fertig.
Was wir tun
Aus der Mappe beantwortet, Lücken zuerst geschlossen.
Der Fragebogen kommt zu uns. Sie bekommen Antworten zurück, die Sie unterschreiben können, und eine kurze Liste dessen, was wir geschlossen haben oder was Sie entscheiden sollten.
-
Jede Frage der Mappe zugeordnet
Jede Frage wird aus Ihrer Nachweismappe beantwortet: wie die Anmeldung geschützt ist, wer Admin-Rechte hat, wann eine Wiederherstellung zuletzt getestet wurde. Nicht aus dem Gedächtnis, nicht aus dem Prospekt.
-
Lücken gefunden, bevor die Antwort rausgeht
Wo die ehrliche Antwort „nein“ lautet, erfahren Sie es zuerst. Viele Lücken lassen sich in den Wochen vor der Verlängerung schließen: ein zweiter Faktor für die letzten Konten, ein Wiederherstellungstest, eine Berechtigungsprüfung. Dann lautet die Antwort „ja“, und sie stimmt.
-
Was offen bleibt, klar benannt
Lässt sich eine Lücke nicht rechtzeitig schließen oder entscheiden Sie sich dagegen, sagt die Antwort das, mit Begründung. Eine bekannte Lücke ist eine Zeile im Plan; ein falsches Kreuz ist ein Schadenfall, den der Versicherer ablehnt.
-
Die Worte des Versicherers, die Fakten Ihres Unternehmens
Fragebögen haben ihre eigenen Begriffe. Wir übersetzen sie in das, was Ihre Einrichtung tatsächlich tut. So ist eine Antwort nicht falsch, nur weil die Frage ein Wort benutzt, das Ihr Tenant nicht kennt.
-
Eine Antwortbibliothek, die wächst
Jede Antwort wird aufbewahrt, mit Datum und dem Nachweis dahinter. Der nächste Fragebogen, von einem Mandanten, einem Investor oder zur Verlängerung im nächsten Jahr, beginnt mit den meisten Antworten schon geschrieben und gegen das geprüft, was sich geändert hat.
-
Die rechtliche und vertragliche Bewertung bleibt bei Ihnen
Wir beantworten die technischen Fragen und zeigen die Nachweise. Wozu Sie sich in einem Vertrag verpflichten, was Sie gegenüber dem Versicherer erklären und was Ihre Aufsicht verlangt, bewerten Sie und Ihre Berater.
Schriftlich festgehalten
In Ihrer Nachweismappe.
- Jeder beantwortete Fragebogen, mit Datum und dem Nachweis hinter jeder Antwort
- Die Lücken, die wir vor der Antwort geschlossen haben, und wann
- Die Lücken, die offen blieben, mit Grund und Entscheidung
- Die Antwortbibliothek, mit Ihrer Einrichtung aktuell gehalten
So hat die Frage „Was haben wir dem Versicherer letztes Jahr gesagt?“ eine Antwort, und sie passt noch zu dem, was eingerichtet ist.
Was ohne geprüfte Antworten schiefgeht.
-
Angekreuzt, nicht geprüft
Multi-Faktor-Authentifizierung: ja. Getestete Backups: ja. Niemand hat das eine Sammelpostfach ohne zweiten Faktor geprüft oder nachgesehen, wann zuletzt eine Wiederherstellung versucht wurde. Im Schadenfall kommt es heraus.
-
Jedes Mal von vorn beantwortet
Jeder Fragebogen kostet jemanden eine Woche, in der er dieselben Antworten bei denselben Dienstleistern zusammensucht. Nächstes Jahr dieselbe Woche noch einmal.
-
Die Verlängerung, die die Lücke fand
Der Fragebogen des Versicherers verlangt etwas, das nicht eingerichtet ist, drei Wochen vor der Verlängerung. Hätte jemand Monate vorher nachgesehen, wäre es ein Punkt auf der Liste gewesen, kein Problem bei der Verlängerung.
Ebenfalls unter Defend
- E-Mail-Sicherheit Spam, Phishing und Schadsoftware werden gefiltert, bevor eine Mail jemanden erreicht, mit Langzeitarchivierung.
- Multi-Faktor-Authentifizierung Ein zweiter Faktor für jedes Konto. Ein gestohlenes Passwort allein öffnet nichts.
- Conditional Access Wer sich anmeldet, von wo und mit welchem Gerät, bei jeder Anmeldung geprüft.
- Geräteschutz Verwalteter Schutz und Bedrohungserkennung auf jedem Laptop, jeder Workstation und jedem Server, nach einer dokumentierten Baseline.
- Patches und Schwachstellenmanagement Updates zentral ausgerollt, und die Lücken, die bleiben, gefunden und geschlossen.
- Admin-Zugriffe Admin-Rechte für wenige, namentlich; Passwörter im Tresor; jede Nutzung protokolliert. Unsere eigenen Zugänge zuerst.
- Backups und Wiederherstellungstests Gesichert, gezielt wiederhergestellt, bevor Sie es brauchen, mit Datum, so lange aufbewahrt, wie Sie müssen.
- Sicherheitsmonitoring Geräte, Anmeldungen und Systeme zentral überwacht; was das Monitoring gefunden hat, von unseren Technikern ausgewertet, und was wir geändert haben.
- Berechtigungsprüfung Wer was öffnen kann, mit Ihnen geprüft, damit Zugriffe aus dem letzten Jahr nicht still bestehen bleiben.
- Notfall und Sicherheitsvorfall Wenn jemand klickt oder ein Server eine Lösegeldforderung zeigt: jedes Mal dieselbe Reihenfolge, die im Protokoll endet.
- Die Nachweismappe Was Ihr Unternehmen schützt, so aufgeschrieben, wie es ist, bereit an dem Tag, an dem Versicherer, Mandanten oder Prüfer fragen.
- Anbieterwechsel ohne Hintertür Software und Zugänge des bisherigen Dienstleisters entfernt, mit schriftlicher Prüfung, dass niemand einen Zugang behält.
Häufige Fragen
Füllen Sie den Fragebogen unserer Cyberversicherung für uns aus?
Wir beantworten die technischen Fragen aus Ihrer Nachweismappe und geben Ihnen Antworten, die Sie unterschreiben können, mit dem, was wir geschlossen haben und was offen bleibt. Was Sie dem Versicherer erklären, ist Ihre Erklärung. Deshalb sehen Sie jede Antwort, bevor sie rausgeht.
Was, wenn die ehrliche Antwort „nein“ lautet?
Dann erfahren Sie es zuerst, zusammen mit dem, was nötig wäre, damit sie „ja“ lautet, und wie lange das dauert. Viele Lücken schließen sich in den Wochen vor einer Verlängerung. Wo eine offen bleibt, sagt die Antwort das klar, und das nehmen Versicherer und Mandanten weit besser auf als ein Kreuz, das später nicht hält.
Übernehmen Sie auch Fragebögen von Mandanten und die Due Diligence von Investoren?
Ja. Die Sicherheitsfragebögen von Unternehmensmandanten, die Due-Diligence-Fragen von Investoren und die Anforderungen in Ausschreibungen fragen in eigenen Worten nach denselben Maßnahmen. Die Antwortbibliothek trägt von einem zum nächsten, sodass jeder halb fertig beginnt und gegen das geprüft wird, was sich geändert hat.
Sind wir damit gegenüber unserer Aufsicht auf der sicheren Seite?
Sie bekommen Antworten, die stimmen, und die Nachweise dahinter. Ob das Ihrem Berufsrecht, den Anforderungen Ihrer Aufsicht oder dem Vertrag eines Mandanten genügt, ist eine rechtliche Bewertung, die bei Ihnen und Ihren Beratern bleibt.
Start
Wann ist Ihr nächster Fragebogen fällig?
Im Erstgespräch gehen wir durch, welche Fragebögen Sie dieses Jahr erwarten, wie Ihre Antworten heute ausfielen und welche Lücken sich vorher schließen ließen.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden