Wat is de CyberSecure Starter?

Wil je vandaag een cyberverzekering afsluiten, dan moet je bedrijf aan een aantal minimumvereisten voldoen. Heel wat bedrijven brengen bijvoorbeeld hun risico’s met betrekking tot gevoelige gegevens en online activiteiten niet voldoende in kaart. Vaak zijn er te weinig tools geïmplementeerd om cybergerelateerde problemen te voorkomen. Als er zich een inbreuk voordoet, is er ook geen actieplan of enige vorm van Incident Response Management aanwezig. 

Een verzekeraar gaat dus altijd peilen naar je “cyberreadiness”. Voldoe je niet aan de minimale criteria die zij screenen, krijg je simpelweg geen verzekering. Maar voldoen aan deze criteria vraagt dan weer om een bijkomende investering zonder te weten of die investering strookt met de vereisten van je verzekeraar. En dat probleem heeft Beluga Insurance Solutions zeer goed begrepen.

Sirius Legal heeft samen met Fox&Fish Cyberdefense een cybersecuritypakket uitgewerkt dat toelaat de nodige stappen te nemen om de innovatieve en zeer toegankelijke cyberverzekering van Beluga te kunnen afsluiten.

Wat is er in dit CyberSecure Starterspakket inbegrepen?

1. Een eerste videocall om je risico’s te identificeren. We overlopen een vragenlijst ter voorbereiding van de audit en lichten de policies toe die we je aanbieden.
2. Een audit- en trainingsdag ter plaatse, met:
   • controle van jouw IT omgeving; 
   • een boeiende en interactieve cybersecurity awareness training met live hacking demonstraties
3. Een afsluitende videocall en adviesrapport met de geïdentificeerde risico’s en een bijbehorend pragmatisch en concreet plan van aanpak. 

Het technische gedeelte via Fox & Fish Cyberdefense

• Cybersecurity Check up

We overlopen samen met jou gedurende een halve dag structureel alle aspecten van je huidige digitale beveiliging en risico’s, maar evengoed het beleid en het gedrag van je medewerkers nemen we onder de loep. Zo kan je op basis van ons auditrapport en een concreet plan van aanpak zelf met kennis van zaken starten met concrete en (kosten)efficiënte beveiligingsmaatregelen binnen je organisatie.

• On-Site training

Je organisatie is maar zo veilig als het bewustzijn en het gedrag van je medewerkers. Om dat naar een hoger niveau te tillen, kan je met onze On-Site training je medewerkers laten onderdompelen in de wondere wereld van cyberveiligheid, waar we aan de hand van eenvoudige tips en live hacking demonstraties cybercriminaliteit tot leven doen komen. Op die manier stel je je medewerkers in staat om dagdagelijkse risico’s in te schatten en hier correct op te reageren.

Het juridische gedeelte via Sirius Legal

De fundamenten van cyberveiligheid berusten niet alleen in een stevige technische cyberbeveiligingsstructuur, maar ook in een doordachte juridische set-up. Weet dat voornamelijk Europese wetgeving ervoor zorgt dat je een behoorlijke verantwoordelijkheid draagt indien je cyberveiligheid op juridisch/organisatorisch vlak niet in orde is.

Daarom bezorgen we je in dit basispakket 3 policies in een template model, die jouw cyberveiligheidsbeleid op juridisch vlak naar een volgend niveau tilt. In dit pakket is 1 uur adviesverlening inbegrepen, waarbij we je uitleggen hoe je deze templates kan personaliseren voor jouw bedrijf. 

• Privacy Policy

Dit basisdocument is een must have voor je cyberveiligheidsbeleid.  We geven je toelichting hoe je dit document correct kan gebruiken, maar weet dat een privacy policy steeds moet opgesteld worden op basis van het dataregister van jouw bedrijf en dus op basis van de specifieke verwerkersactiviteiten van jouw bedrijf. Ofwel ga je hiermee zelf aan de slag, ofwel kan je aanvullend gebruik maken van onze dienstverlening “dataregister + advies“.

• Coordinated vulnerability disclosure policy (CVDP) 

Deze policy sluit als het ware een overeenkomst met elke ethische hacker die jou wil helpen om je systemen op hun veiligheid te testen. Met een publiek beleid geef je de spelregels aan hoe jouw systemen getest kunnen worden en wat je vervolgens zal doen om eventuele onveilige toepassingen op te lossen. Vanzelfsprekend is dit een activiteit met een reeks bijzondere juridische risico’s, zodat Sirius Legal je in het adviesgesprek bijstaat om deze te finetunen op maat van jouw bedrijf.

• Shadow-IT policy/BYOD policy

Het gebruik van hard- en software die niet gekend en/of goedgekeurd is door je bedrijf, is één van de grootste risico’s. Wat gekend is, kan beveiligd worden, maar dan moet je er ook voor zorgen dat wat ongekend is, niet langs de achterdeur binnensluipt. Een goed beleid rond het (niet) gebruiken van ‘Shadow-it’ waarbij je duidelijk grenzen stelt en wijst op de persoonlijke verantwoordelijkheid van diegene die dat niet respecteert, draagt zeker bij tot een hoger veiligheidsniveau.

Hoe bestel je dit precies?

Eenvoudig, voeg dit product toe in je winkelmandje, betaal online en je ontvangt onmiddellijk bevestiging via mail. Wil je gebruik maken van KMO portefeuille, kies dan voor “betaling na ontvangst factuur”. Wij nemen vervolgens contact op met Fox & Fish Cyberdefense zodat zij spoedig een eerste gesprek kunnen inplannen. Langs juridische zijde bezorgen wij je graag de 3 policies in template model. In je bestellingsbevestiging kan je meteen een afspraak inboeken voor een begeleidend juridisch adviesgesprek.