Cyberversicherungs-Renewal
Der Versicherer fragt nach getesteter Wiederherstellung und einem dokumentierten Ergebnis.
Anlassprüfung · Ebene 1
Resilienzprüfung: Nach einem IT-Ausfall schnell wieder arbeiten können. Nachweisbar.
Rodalo testet die Wiederherstellung kritischer Systeme, misst die Zeit bis zur Betriebsbereitschaft und liefert den Nachweis, den Versicherer verlangen.
Wiederkehrende Anlässe für eine unabhängige Prüfung
NIS2 und Lieferkette
Pflichten treffen das Unternehmen direkt oder werden von regulierten Kunden an ihre Lieferanten weitergegeben.
Audits und Kundenanforderungen
Auditoren und Auftraggeber verlangen einen belastbaren Nachweis statt einer bloßen Beschreibung des Sicherungskonzepts.
Unabhängige zweite Sicht
Die Geschäftsführung will wissen, ob die vorhandene Absicherung im praktischen Test trägt.
Der Geschäftsführer unterschreibt jährlich einen Risikofragebogen, dessen Angaben er selbst nicht prüfen kann, und haftet für deren Richtigkeit. Die Resilienzprüfung macht daraus eine belegte Aussage.
Prüfumfang
Was praktisch geprüft wird
Der Restore wird praktisch getestet, nicht anhand von Dokumentation beurteilt. Wo ein Test technisch oder organisatorisch nicht möglich ist, weist der Bericht das offen aus.
- kritische Systeme und ihre Abhängigkeiten
- Wiederherstellbarkeit und Datenstand
- Trennung von Produktion und Sicherung
- reale Wiederanlaufzeit
- tatsächliche Betriebsbereitschaft der Anwendungen
- organisatorische Engpässe im Wiederanlauf
Ergebnis
Ein Prüfbericht für Geschäftsführung und Dritte
Der Bericht dokumentiert Prüfumfang, getestete Systeme, Datenstand, gemessene Wiederanlaufzeit, Risiken und priorisierte Maßnahmen. Sein Format ist für Geschäftsführung, Versicherer und Auditoren ausgelegt.
Er schließt mit dem Abgleich zum aktuellen Versicherungsfragebogen, dem Ablaufdatum des Nachweises und einem vorgeschlagenen nächsten Prüftermin. Die Prüfung erfolgt zum Festpreis nach Systemumfang.
Nach der Prüfung
Behebung steuern, Nachweis aktuell halten
Auf Wunsch steuert Rodalo die Behebung der festgestellten Lücken und prüft ihre Wirksamkeit nach. Die technische Umsetzung liefert Ihr Systemhaus oder Ihre interne IT.
Mehr zu Steuerung und Nachprüfung
Der IT-Beirat wiederholt die Prüfung vor der nächsten externen Frist und legt offene Mängel erneut vor.
Welche Prüfung beantwortet Ihre Frage?
Anlass, Prüfumfang und Mitwirkung klären wir in einem kurzen Erstgespräch.