VVP SPECIAL CYBER

CYBER
len van IT’ers. “Er zijn advieskantoren die
lokale IT-bedrijven uitnodigen bij cyberbijeenkomsten
voor ondernemers. Deze specialisten
kunnen beeldend vertellen over
alle digitale gevaren die op loer liggen en
over het gedrag van medewerkers.”
Zelf toont hij vaak een cyberrisicotest
bij presentaties. De lijst bevat stellingen
als ‘u heeft duidelijk vastgelegd welke
collega’s toegang hebben tot gevoelige
informatie’ en ‘uw medewerkers wisselen
elke maand van wachtwoord’. “Het is een
wake-up-call, de zaal valt soms een beetje
stil. ‘Oei, dat doen wij nog niet’. Ook
lang niet alle advieskantoren hebben de
basale cyberveiligheid op orde. Dat is wél
een vereiste als ze ondernemers over dit
thema willen adviseren.”
Bedrijven kunnen naar zijn inzicht de
risico’s al met eenvoudige preventieve
maatregelen indammen, zoals het
regelmatig trainen van medewerkers,
een protocol voor thuiswerken, een
strikt wachtwoord- en toegangsbeleid,
back-ups en continue updates van
antivirusprogramma’s en firewalls.
“We stellen de laatstgenoemde drie
maatregelen als minimale vereisten voor
het afsluiten van een cyberverzekering.”
CYBERINCIDENT? INTERMEDIAIR
BELLEN
Preventie is, na bewustzijn, de tweede
trede van de drietrapsraket waarmee
Avéro Achmea ondernemers bescherming
tegen cyberincidenten biedt. Adviseurs
kunnen de online checklist van de
verzekeraar - via de website - gebruiken
om de elementaire cyberrisico’s van een
bedrijf in kaart te brengen. Voor ondernemers
die een uitgebreid onderzoek wensen,
biedt Avéro Achmea in samenwerking
met Capgemini een assessment aan.
De derde fase bestaat uit het afdekken
van het restrisico. Een bedrijf dat
schade oploopt door een cyberattack of
door een datalek, kan op bijstand van een
professioneel team rekenen. “We willen
dat een onderneming weer snel vooruit
kan, dus na de eerste inventarisatie, gaan
securityspecialisten van onze partner
Fox-IT op locatie aan de slag. Er staat 24/7
een cyberclaimteam klaar. Ondernemers
‘Het gaat met
name om het
creëren van
bewustwording
bij de klant’
kunnen gewoon hun intermediair bellen
als er zich een cyberincident voordoet. Of
als ze het vermoeden hebben. De adviseurs
weten vervolgens de weg.”
MINDER DREMPELS CYBERZEKER
Nu kende het CyberZeker van Avéro
Achmea nog wat drempels, iets waar
sommige adviseurs bij het aanbieden
van verzekeringen tegenaan liepen. Zo
moest er een lange lijst met vragen worden
beantwoord om een premievoorstel
te krijgen. En het product was alleen geschikt
voor bedrijven met een omzet tot
en met 10 miljoen Euro. Naar aanleiding
van feedback van adviseurs, past Avéro
Achmea dit aan. De verzekeraar vervangt
de vragenlijst dit najaar door een online
tool om offertes te maken met veel minder
vragen, en verruimt de omzetgrens
naar 30 miljoen Euro. De maximale verzekerde
som wordt 3 miljoen Euro, de premie
is concurrerender geworden en bestuurlijke
boetes vallen onder de dekking.
“Met een toegankelijker productpallet
anticiperen we op alle ontwikkelingen.
Een intermediair moet een klant ook
daadwerkelijk iets te bieden hebben en
niet een uur bezig zijn met een vragenlijst.
Cyberincidenten komen inmiddels
zo vaak voor en zijn zo schadelijk, dat ze
niet kunnen ontbreken bij goed risicomanagement
voor een ondernemer. De
waarde van advies staat voorop.”
CYBERTRAINING OP MAAT
Om adviseurs op weg te helpen, heeft
Avéro Achmea samen met Fox-IT een training
Cyberrisico’s ontwikkeld. In de training
komt een stukje techniek aan bod,
maar de nadruk ligt op adviesvaardigheden.
“Zo geven we tips om het gesprek
aan te gaan en bieden we handige tools.”
Avéro Achmea biedt de training op
maat aan. Voor zowel kleine als grote
groepen. “We vernemen het graag als
adviseurs deze training willen volgen. Ze
kunnen zich bij mij aanmelden”, aldus
Ronald Blom. n
Meer informatie over cyberrisico’s
en tips om het gesprek aan te gaan:
averoachmea.nl/cyber: Ronald.Blom@
achmea.nl
* Bronnen: ncsc.nl, Avéro Achmea – Infographic
risicomanagement – oktober 2019, Alianz/ Ipsos
– Onderzoek cybercriminaliteit – december 2019.
SPECIAL SEPTEMBER 2020 VVP | 15