Checklist voor beoordelen assurance-verklaring cyberrisico's
Verzekeraars die werk uitbesteden zijn verplicht om het cyberrisico van partners en providers in kaart te brengen en te beheersen. Dat kan door het beoordelen van assurance-verklaringen. In de praktijk blijkt dat deze verklaringen per leverancier verschillen, waardoor een goede beoordeling soms lastig is. Om verzekeraars te helpen, heeft de Insurance-ISAC van het Verbond een checklist opgesteld.
De checklist is opgebouwd uit vier onderdelen: algemeen, scope, end user complementary controls en carve in/carve out methode. Het Verbond: "De informatie die in dit document is te vinden, is een verzameling van ervaringen van leden. Het is dan ook een praktijkgericht hulpmiddel om assurance-verklaringen van partners of providers gestructureerd te beoordelen. En voorkomt dat essentiële onderdelen over het hoofd worden gezien."
Reactie toevoegen
Meer over
Cyber: eenvijfde bedrijven verzekerd
Van alle bedrijven is negentien procent verzekerd voor cyberincidenten. Grotere bedrijven zijn dit vaker dan kleinere bedrijven. Aldus het CBS op basis van cijfers...
Minder bedrijven met cyberincident
In 2024 had 4 procent van de bedrijven ten minste een cyberincident door een aanval van buitenaf. In 2016 was dat nog elf procent.Aldus het CBS. Cyberincidenten...
Financiële stabiliteit verder onder druk
Door de escalatie van het conflict in het Midden-Oosten raakt de financiële stabiliteit verder onder druk. Hogere inflatieverwachtingen, lagere groei en meer...
Steeds meer zorgen over AI-gebruik van leveranciers
Ruim de helft van de Nederlandse bedrijven (58 procent) maakt zich zorgen over de manier waarop leveranciers en externe partners AI gebruiken. Dat blijkt uit onderzoek...
Cyberverzekeringsspecialist Stoïk betreedt Nederlandse markt
Stoïk, specialist in cyberverzekeringen, breidt uit naar Nederland. Ter ondersteuning van de start in Nederland stelt Stoïk Robert Spaan aan...
Rijksoverheid lanceert de ‘Phishkraam’
Het ministerie van Justitie en Veiligheid introduceert de Phishkraam, waar iedereen kan ervaren hoe cybercriminelen te werk gaan en op welke signalen men moet letten. Op...
Systeemrisico’s financiële sector door digitale afhankelijkheid van niet-Europese IT-leveranciers
De financiële sector loopt een groeiend risico door zijn toenemende afhankelijkheid van een klein aantal niet-Europese IT-leveranciers. Dat stellen de Autoriteit...
Aon: cyber en bedrijfsstilstand topzorgen bedrijfsleven
Bedrijven hebben de grootste zorgen over cyberrisico's en bedrijfsstilstand, terwijl geopolitieke dreigingen in rap tempo terrein winnen. Dit blijkt uit de tiende...
Cybercrime: mkb kan zichzelf beter wapenen
Bijna de helft van de Nederlanders maakt zich privé geen of weinig zorgen over digitale veiligheid. Tegelijkertijd had in de afgelopen twaalf maanden bijna...
Interpolis pleit voor Cyberhulpverlener in bedrijven
GripOpCyber gaat verder dan preventie en maakt mkb-bedrijven weerbaarder tegen cyberaanvallen. Aldus Interpolis bij de lancering van de dienst 'GripOpCyber'. Speerpunten...