Vorbereitung auf den Ernstfall durch Konzeption, Implementierung und Übung des Ernstfalls einer erfolgten Cyber-Attacke. Wir orientieren uns an gängigen Best-Practice-Standards wie dem neuen BSI-Standard 100-4 der sowohl Aspekte des Notfallmanagements als auch Business Continuity Management abdeckt. Von den Anforderungen an ein funktionsfähiges Backup, über die Rollen der Beteiligten von der Identifikation eines Incidents, dessen Qualifizierung und des Vorgehens im Krisenmanagement ist viel schon im Vorfeld zu organisieren um im Fall der Fälle den Angreifern nicht schutzlos ausgeliefert zu sein. Um wirksam Paroli bieten zu können, raten wir den Entscheidern, den Ernstfall zu antizipieren und diesen Idealerweise auch schon geübt zu haben.

Expertenberatung durch die Spezialisten unseres hauseigenen Assekuradeurs und Spezialmaklers CYBER RISK AGENCY - VERSICHERUNGSLÖSUNGEN (§ 34d Abs. 1 GewO).Unsere Experten haben das gesamte Marktangebot geprüft und kennen die besten Cyber-Angebote die sowohl bezüglich der Deckungskonzepte als auch in Bezug auf den Reifegrad der so erfolgskritischen Notfallservices (sog. "Assistanceleistungen") wie insb. einer hoch performanten 24/7-Notfall-Hotline überzeugen.   Sie erhalten versierte Beratung dazu, welche Auflagen (sog. "Obliegenheiten) unbedingt zu erfüllen sind, um beim jeweiligen Anbieter im Schadenfall auch Ihre Leistungen zu erhalten. Wir überprüfen, welche Deckung für Sie am geeignetsten sind. Die Berater der Cyber Risk Agency können Ihnen bei der gezielten Schließung vorhandener Lücken zur Seite stehen.    Und nicht zuletzt stehen wir Ihnen im Fall der Fälle als Ihr Krisenmanagement-Partner im Schadenfall zur Seite und helfen Ihnen dabei, ihre Ansprüche durchzusetzen und größeren Schaden von Ihrem Unternehmen wo immer möglich abzuwenden.     

Zur Erfüllung der DORA-Anforderungen bieten wir einen integrierten Ansatz für Notfallübungen & Penetrationstests in einem gemeinsamen Projekt mit Ihrem Unternehmen:1. Notfallübungen & Meldeverfahren ✔ Review (und Optimierung) Notfallhandbuch und IKT-Geschäftsfortführungsleitlinie (Art. 10; IKT-bezogenen Vorfällen zur Identifikation und Analyse von IKT-bezogenen Vorfällen) ✔ Durchführung realistischer Notfallübungen bei IKT-Ausfällen (Art. 26) ✔ Optimierung interner Incident-Response-Prozesse & Einhaltung der Meldepflichten (Art. 19) ✔ Dokumentation & Maßnahmenableitung zur Stärkung der operativen Resilienz 2. Penetrationstests & Sicherheitsüberprüfung ✔ Risikobasierte Pentests durch zertifizierte Experten zur Identifikation kritischer Schwachstellen (Art. 24) ✔ Einbindung von IKT-Drittanbietern, um Risiken in der Lieferkette zu minimieren ✔ Umsetzung und Dokumentation von Abhilfemaßnahmen für eine nachhaltige Sicherheitsstrategie RESULTAT: DORA-Compliance durch präventive Sicherheitsprüfungen (Pentests) mit reaktiven Resilienzmaßnahmen (Notfallübungen & Meldewesen) kombiniert – für Effizienz in der Durchführung und maximale Cybersicherheit und Compliance.