Het wordt lastiger om een cyberverzekering af te sluiten, constateert Beltug na gesprekken met meer dan zestig bedrijven uit diverse sectoren. Beltug is de vereniging van CIO’s en ICT-beslissers.
Hoe meer een organisatie investeert in digitalisering, hoe complexer en omvangrijker de cyberbeveiliging wordt. In maakbedrijven beperkt de infrastructuur zich bijvoorbeeld al lang niet meer tot de IT-afdeling. Ook camera’s, robots en de communicatie via sensoren vormen kwetsbaarheden in organisaties.
Bedrijven denken dat het op zichzelf al een goede oefening is om zo’n verzekering aan te vragen. Organisaties moeten een uitgebreide vragenlijst invullen en dus alle ICT-systemen en kwetsbaarheden in kaart brengen. Ook de Raad van Bestuur moet bij deze trajecten worden betrokken, concluderen CIO’s. De directie moet besluiten welke risico’s verzekerd moeten worden, of anders worden benaderd.
De verzekeraar dekt bepaalde risico’s, maar stelt ook eisen aan de organisatie, qua cyberveiligheid en incidentrespons. Deze eisen worden de laatste tijd zwaarder. Bedrijven moeten hier een afweging maken, want het kan ook gebeuren dat de verzekeraar het dossier gebruikt als bewijsmateriaal om de claims juist af te wijzen.
