Die Verlängerung steht an
Der Fragebogen fragt nach MFA, Backups und Adminrechten. Die Fragen gehen an Ihre IT oder Ihren Dienstleister.
Cyberversicherung und Microsoft 365
Den Fragebogen Ihrer Cyberversicherung beantworten, mit Nachweis zu jeder Antwort.
Wir prüfen, was Ihr Microsoft 365 von den Fragen Ihres Versicherers tatsächlich erfüllt, schließen die Lücken und liefern zu jeder Antwort den passenden Bericht.
- Für wen
- Unternehmen ab 50 Mitarbeitenden auf Microsoft 365
- Geprüft
- MFA, EDR, Patches, Backup, Adminrechte, Protokollierung, E-Mail-Schutz
- Zugang
- Nur Leserechte, danach wieder entfernt
- Ergebnis
- Ist-Stand mit Nachweis je Frage, priorisierte Roadmap
- Preis
- ab 3.500 €, Festpreis für das Security Assessment
Kennen Sie das?
Wann lohnt sich der Blick in den Tenant?
Für Unternehmen ab 50 Mitarbeitenden auf Microsoft 365, die ihren Fragebogen so beantworten wollen, wie er sich belegen lässt.
„Ja“ ist schnell angekreuzt
Ob MFA wirklich ohne Ausnahme gilt, zeigen erst die Einstellungen im Tenant.
Die Antworten tragen den Vertrag
Eine Angabe, die sich im Schadenfall als unzutreffend herausstellt, kann den Versicherungsschutz gefährden.
Vom Fragebogen zum Nachweis
Welcher Bericht belegt welche Antwort?
Zu jeder typischen Frage gehört eine Einstellung in Microsoft 365 und ein Bericht, der sie belegt. Die Fragebögen unterscheiden sich je nach Versicherer; schalten Sie um und sehen Sie, wie aus Lücken eine Reihenfolge wird.
Ihr Tenant Microsoft 365, Entra ID, Intune, Defender
nur lesend
Fragen der Versicherer Typische Themen im Risikofragebogen
- 1 MFA für alle Konten Einstellung: Entra ID › Conditional Access Ausnahmen prüfen, Legacy-Authentifizierung blockieren MFA für alle Konten
- 3 EDR auf allen Geräten Einstellung: Defender for Endpoint Fehlende Geräte einbinden EDR auf allen Geräten
- Patches mit festen Fristen Einstellung: Intune › Update-Ringe, Defender Vulnerability Management Patches mit festen Fristen Erfüllt, Bericht wird abgelegt
- 2 Geschützte, getestete Backups Einstellung: Microsoft 365 Backup, Azure Backup Sicherung einrichten, Wiederherstellung testen Geschützte, getestete Backups
- 4 Adminrechte nur auf Zeit Einstellung: Entra ID › Privileged Identity Management Adminrollen nur bei Bedarf aktivieren Adminrechte nur auf Zeit
- Protokollierung Einstellung: Purview › Unified Audit Log Protokollierung Erfüllt, Bericht wird abgelegt
- 5 E-Mail-Schutz Einstellung: Defender for Office 365, SPF, DKIM, DMARC DMARC auf „quarantine“ oder „reject“ setzen E-Mail-Schutz
Beispiel. Jede Zeile verbindet eine typische Frage mit der Stelle im Tenant, an der sie sich belegen lässt. Reihenfolge nach Risiko. Jede geschlossene Lücke endet mit einem Bericht, den Sie zum Fragebogen legen.
Wie kommen Sie zu belegbaren Antworten?
Drei Schritte. Nach dem Security Assessment entscheiden Sie, wie es weitergeht. Planen Sie dafür ausreichend Zeit vor der nächsten Verlängerung ein.
-
Festpreis, nur lesend
Security Assessment
Wir lesen Ihren Tenant aus und halten zu jeder typischen Frage den Ist-Stand mit Nachweis fest.
-
Nach Roadmap
Lücken schließen
Wir oder Ihr IT-Dienstleister setzen die offenen Punkte in Microsoft 365 um, nach Risiko geordnet.
-
Nach Wahl
Monatlich belegen
Mit Managed Security erhalten Sie jeden Monat einen Nachweisbericht.
Steht Ihre Verlängerung an?
Im Erstgespräch klären wir in 30 Minuten den Umfang, danach folgt ein Festpreisangebot für das Security Assessment.
Woran die Nachweise meist hängen
Selten an fehlender Technik, häufiger an Details. Zu jeder Antwort im Fragebogen sollte der passende Bericht vorliegen.
-
MFA ist aktiv, aber einzelne Konten sind ausgenommen.
-
Backups laufen, wurden aber nie testweise wiederhergestellt.
-
Ein Plan für Sicherheitsvorfälle existiert, ist den Beteiligten aber nicht bekannt.
Häufig gestellte Fragen
Prüfen Versicherer die Angaben technisch?
Das unterscheidet sich je nach Versicherer und Police. Wer zu jeder Antwort den passenden Bericht aus dem Tenant vorlegen kann, ist in beiden Fällen gut vorbereitet.
Was passiert, wenn eine Angabe nicht stimmt?
Die Fragen gehören zur vorvertraglichen Anzeigepflicht nach § 19 Versicherungsvertragsgesetz. Unzutreffende Angaben können je nach Verschulden zu Rücktritt, Kündigung oder Vertragsanpassung führen. Eine Rechtsberatung ist das nicht.
Wir haben einen IT-Dienstleister. Brauchen wir Sie trotzdem?
Das Security Assessment ist eine unabhängige Zweitmeinung. Ihr Dienstleister kann die offenen Punkte danach direkt umsetzen.
Was kostet das?
Das Security Assessment hat einen Festpreis, ab 3.500 € je nach Größe der Umgebung. Die Umsetzung bieten wir danach auf Basis der Befunde an.
Was kann Ihr Tenant heute belegen?
Im Security Assessment erhalten Sie zu jeder typischen Frage den Ist-Stand mit Nachweis, zum Festpreis.