שירותים

אנחנו בודקים את הבקרות שחתמים שואלים עליהן בפועל: MFA, גיבויים מנותקים, EDR ו-SOC, הרשאות מנהל, עדכוני אבטחה ונוהל תגובה. ובודקים אותן מול הסביבה האמיתית ומול מה שהפוליסה מניחה.

• מפת חום לפי תחום, עם הפערים מדורגים לפי ההשפעה על הכיסוי
• תוכנית תיקון שצוות ה-IT יכול לבצע לפני החידוש
• הממצאים נמסרים כעבודה משפטית חסויה, לא כדוח של ספק

את טופס ההצעה כתבו חתמים, ועונים עליו אנשים שאינם חתמים, בתום לב. בפער הזה נולדות טענות מצג שווא.

• מעבר על כל שאלה בטופס ובשאלונים הנלווים
• קריאה משפטית של ההתחייבויות (Warranties), התנאים המקדימים וההחרגות
• ניסוח שאפשר לעמוד מאחוריו, עם ראיות שמתויקות תחת חיסיון

רגולטורים ותובעים שואלים היום מה הדירקטוריון ידע ומתי. אנחנו נותנים לדירקטוריון מסגרת פשוטה לפקח על סיכון הסייבר ועל הביטוח שמכסה אותו.

• תדריך לדירקטוריון על החשיפה, הכיסוי והאחריות האישית
• לוח זמנים לפיקוח, ונוסח פרוטוקול שמתעד אותו
• התאמה בין פוליסת הסייבר לפוליסת אחריות נושאי המשרה (D&O)

תיקון 13 הוסיף עיצומים כספיים והרחיב את החשיפה לתובענות ייצוגיות. חברות שעובדות עם אירופה כפופות גם ל-GDPR, ל-NIS2 ול-DORA.

• ניתוח פערים מול החובות הרלוונטיות, בהובלת DPO מוסמך
• רישום מאגרים, נוהלי אבטחת מידע ומינוי ממונה הגנת פרטיות כשצריך
• סעיפים בחוזי הספקים שמעבירים את החובות לאורך השרשרת

• נוהל תגובה שתואם את תנאי ההודעה וההסכמה שבפוליסה
• ניהול משפטי של האירוע: הודעה למבטח, ספקי הפאנל, רגולטורים וחלון הדיווח
• דוחות חקירה שמוזמנים דרך עורך הדין, כדי שיישארו חסויים
• הכנת תיק התביעה ומשא ומתן מול המבטח והשמאי

• בדיקה חוזרת של מפת החום פעמיים בשנה
• ליווי החידוש: טופס ההצעה, שאלות הסוכן ושיחות עם החתמים
• קו פתוח ל-CISO, לסמנכ״ל הכספים וליועץ המשפטי כשמשהו משתנה