Cyber-Versicherungs-Readiness-Check

Warum dieser Check sinnvoll ist

Cyberversicherer haben ihre Risikofragebögen in den letzten Jahren erheblich verschärft. MFA für alle Remote-Zugänge, EDR auf allen Endpoints, immutable Backups, ein dokumentierter Incident-Response-Plan — was vor wenigen Jahren noch optional war, ist heute oft Annahme­voraussetzung. Wer den Fragebogen ohne saubere Vorbereitung beantwortet, riskiert höhere Prämien, hohe Selbstbeteiligungen, harte Sublimits — oder im Schadenfall den Vorwurf einer vorvertraglichen Anzeigepflichtverletzung nach § 19 VVG.

Was dieser Check leistet — und was nicht

Der Readiness-Check ist eine technisch-organisatorische Selbsteinschätzung. In 18 Fragen entlang sechs Kategorien — Identity, Backup, Incident Response, Endpoint, E-Mail, Patch — bewerten Sie, wie gut Ihre TOMs auf einen typischen Versicherer-Fragebogen vorbereitet sind. Sie erhalten eine Gesamtnote (A bis F), ein Radar-Chart zur Visualisierung Ihrer Stärken und Schwächen sowie eine priorisierte Liste der wichtigsten Lücken mit konkreten Handlungsempfehlungen und Referenzen auf BSI Grundschutz, NIS2 und einschlägige Standards.

Was der Check nicht ist und nicht sein darf: keine Versicherungsberatung, keine Versicherungsvermittlung, keine rechtliche Beratung. Wir benennen keine Versicherer, keine Tarife, keine Deckungssummen. Die konkrete Vertrags­entscheidung gehört zu lizenzierten Versicherungsmaklern und Rechtsberatern — und die Selbsteinschätzung ersetzt nicht die Beantwortung des konkreten Versicherer-Fragebogens.

Wie die Bewertung funktioniert

Jede Frage wird mit 0, 1 oder 3 Punkten bewertet (DMARC ausnahmsweise 4-stufig 0/1/2/3, weil Versicherer zwischen p=quarantine und p=reject differenzieren). „Weiß nicht" zählt als 0, weil mangelnde Transparenz selbst ein Risiko ist. Die sechs Kategorien sind nach insurer-empirischen Schwerpunkten gewichtet: Identity, Backup und Incident Response je 20 %, Endpoint und E-Mail je 15 %, Patch-Management 10 %. Das Ergebnis liefert eine Reife­einschätzung — keine Versicherbarkeits-Prognose.

Vom Schnellcheck zur strukturierten Vorbereitung

Der Check zeigt Ihnen die Lücken — die Schließung dieser Lücken bleibt das eigentliche Projekt. Wenn Ihr Ergebnis unter Note B liegt, lohnt sich ein strukturiertes Vorbereitungsprojekt: Bestandsaufnahme der bestehenden TOMs, Lückenanalyse gegen Ihren konkreten Versicherer-Fragebogen, Maßnahmenplan mit Priorisierung und auditfähige Dokumentation. Der Check läuft vollständig in Ihrem Browser — Ihre Antworten verlassen Ihr Gerät zu keinem Zeitpunkt. Nur Ihre E-Mail-Adresse und das aggregierte Ergebnis werden an unsere Server übertragen, wenn Sie sich den Report per E-Mail zusenden lassen.