Antes de contratar o renovar, las aseguradoras preguntan cómo está protegida su empresa. Aquí están las preguntas típicas, qué significan y cuáles cubre una formación. Marque lo que ya tiene e imprima el resumen para su corredor o proveedor informático.
Werden alle Mitarbeitenden regelmäßig zu IT-Sicherheit und Phishing geschult?
Lo cubre la formación
Der Versicherer will wissen, ob Ihr Team Betrugsmails erkennt. „Regelmäßig“ heißt meist mindestens einmal im Jahr.
Mit dem Nachweis-PDF können Sie Datum und Teilnehmende belegen.
Führen Sie Phishing-Simulationen durch?
Lo cubre la formación
Gestellte Betrugsmails an das eigene Team, um zu sehen, ob die Schulung wirkt.
Der Phishing-Test nach der Schulung zählt als Simulation, mit Auswertung je Team.
Können Sie Schulungen im Schadenfall nachweisen?
Lo cubre la formación
Nach einem Vorfall prüft der Versicherer, ob Sie Ihre Pflichten erfüllt haben. Ohne Beleg gilt es als nicht geschehen.
Nachweise mit Zeitstempel und Prüfnummer sind jederzeit im Cockpit abrufbar.
Ist für alle Fernzugriffe und E-Mail-Konten eine Mehr-Faktor-Authentifizierung (MFA) aktiv?
Técnico, para su informática
Neben dem Passwort braucht es einen zweiten Schlüssel, meist eine App auf dem Handy. Eine der häufigsten Pflichtfragen.
Technik bei Ihrem IT-Dienstleister. Die Schulung erklärt dem Team, warum MFA nervt und trotzdem wichtig ist.
Erstellen Sie regelmäßig Datensicherungen, die vom Netz getrennt oder unveränderbar sind?
Técnico, para su informática
Backups, die Erpresser nicht mitverschlüsseln können, z. B. eine Kopie außer Haus oder in einem unveränderbaren Speicher.
Fragen Sie Ihren IT-Dienstleister nach „Offline-“ oder „Immutable-Backup“ und lassen Sie sich eine Wiederherstellung einmal vorführen.
Werden Sicherheitsupdates zeitnah eingespielt?
Técnico, para su informática
Betriebssysteme und Programme bekommen Updates, die Lücken schließen. „Zeitnah“ heißt meist innerhalb von 14 bis 30 Tagen.
Automatische Updates einschalten und den Stand einmal im Monat prüfen lassen.
Gibt es ein Vier-Augen-Prinzip für Überweisungen und geänderte Bankverbindungen?
parcialmente
Größere Zahlungen und neue Kontonummern von Lieferanten werden von einer zweiten Person über einen bekannten Weg bestätigt.
Die Rückruf-Regel ist Teil der Schulung; das Verfahren selbst legen Sie intern fest.
Haben Sie einen Notfallplan für Cyberangriffe?
parcialmente
Wer wird angerufen, wer trennt Geräte vom Netz, wer meldet an Datenschutz und Versicherung?
Mit der kostenlosen Notfallkarte haben Sie den ersten Schritt schriftlich; den vollständigen Plan erstellen Sie mit Ihrem IT-Dienstleister.
Ist ein aktueller Virenschutz bzw. eine EDR-Lösung auf allen Geräten installiert?
Técnico, para su informática
Schutzprogramme, die Schadsoftware erkennen und melden. „EDR“ ist die moderne Form mit Überwachung.
Technik bei Ihrem IT-Dienstleister.
Wissen Mitarbeitende, wie sie verdächtige Mails melden?
Lo cubre la formación
Es gibt einen klaren Meldeweg, und niemand hat Angst, einen Fehler zuzugeben.
Der Meldeweg ist ein eigenes Kapitel der Schulung.
Sind Administratorrechte auf wenige Personen beschränkt?
Técnico, para su informática
Nur wenige dürfen Programme installieren und Einstellungen ändern. So kann ein einzelner Fehlklick weniger anrichten.
Technik und Organisation bei Ihrem IT-Dienstleister.
Werden ausgeschiedene Mitarbeitende sofort aus allen Systemen entfernt?
Técnico, para su informática
Zugänge, Mailkonten und Karten werden am letzten Arbeitstag gesperrt.
Eine kurze Austritts-Checkliste hilft; neue Mitarbeitende binden Sie im Cockpit per Klick in die Schulung ein.
Basado en preguntas típicas de solicitud y en las condiciones modelo de la GDV. Prevalecen las condiciones de su aseguradora. No es asesoramiento jurídico ni de seguros. No se guarda nada.