IT-Admins: Zentral beim Abschluss von Cyberversicherungen

Dies ist Teil 1 von 2 Artikeln über Cyberversicherungen. Teil 1 befasst sich mit der Schlüsselrolle, die IT-Admins beim Abschluss von Versicherungen für Unternehmen spielen. Teil 2 wird sich auf die Verantwortlichkeiten von CISOs und CFOs konzentrieren.

Die stetig wachsende Bedeutung der Cybersecurity hat die Rolle von IT-Administratoren in den letzten Jahren maßgeblich geprägt. Ihre Expertise macht sie zu wichtigen Schlüsselfiguren, wenn es für Unternehmen darum geht, passende Cyberversicherungen zu evaluieren und zu einem erfolgreichen Abschluss zu kommen. Schon an anderer Stelle haben wir uns bereits ausführlich mit den sehr komplexen Anforderungen von Cyberversicherungen beschäftigt. Um diese anspruchsvollen Voraussetzungen und Verpflichtungen zu erfüllen und einen Abschluss zu akzeptablen Bedingungen zu ermöglichen, müssen Unternehmen insbesondere in vier Kernbereichen gut aufgestellt sein:

• Einschätzung der aktuellen Sicherheitslage
• Entwicklung und Implementierung von erforderlichen Sicherheitsmaßnahmen
• Dokumentation und Compliance zur Erfüllung von Versicherungsanforderungen
• Beratende Rolle in der Kommunikation mit Cyberversicherern

Schon in der Suchphase ist ein gründliches Verstehen dieser vier Kernbereiche entscheidend, damit Unternehmen überhaupt eine geeignete Police zu akzeptablen Konditionen finden. Und im Schadensfall wird eine angemessene Regulierung des Schadens davon abhängen, dass Unternehmen die im Versicherungsvertrag festgehaltenen Sicherheitsmaßnahmen einwandfrei nachweisen können. In diesen vier Kernbereichen spielen IT-Administratoren die zentrale Rolle.

IT-Administratoren besitzen die belastbarsten Kenntnisse über den aktuellen Zustand der IT-Infrastruktur ihres Unternehmens. Diese bilden die Basis, um die Sicherheitslage bei der Vorbereitung eines Cyberversicherungsabschluss präzise einschätzen zu können. Sie wissen, wie sich Schwachstellen identifizieren lassen oder welcher spezifische IT-Sicherheitsbedarf für einen angepassten Versicherungsschutz unbedingt erforderlich ist. Die richtige Bewertung der vorhandenen Hardware, Software und Netzwerkstrukturen ist eine wesentliche Voraussetzung, um einen Vertrag mit guten Konditionen abschließen zu können. Wer ein Tool wie die baramundi Management Suite bereits nutzt, hat z. B. über die Inventarisierungsfunktion jederzeit eine umfassende IST-Übersicht aller sicherheitsrelevanten (IT-)Assets griffbereit zur Hand. Gerade für den Evaluierungsprozess im Vorfeld ist eine umfassende Transparenz bei der IT-Verwaltung enorm relevant.

Das Dokumentieren durchgeführter IT-Sicherheitsmaßnahmen dient nicht nur im Vorfeld dazu, dass Cyberversicherer den Risikograd eines Unternehmens besser einschätzen können. Im Schadensfall müssen Unternehmen akkurate Aufzeichnungen zur Verfügung stellen, um nachzuweisen, dass alle Compliance-Anforderungen erfüllt wurden. Natürlich sind in diesem Bereich IT-Administratoren diejenigen, die diese Nachweise erbringen müssen. Automatisierungstools erleichtern diesen Prozess erheblich. Im Schadensfall können sie ohne großen Aufwand einen dokumentierten Nachweis generieren, dass sich ein Unternehmen an alle im Vertrag beschriebenen Auflagen gehalten hat. Nur so ist sichergestellt, dass eine Cyberversicherung im Schadensfall greift.