שירותים
ניהול סיכוני סייבר לחברות ולדירקטוריונים
ניהול סיכוני סייבר אצל CyberSure הוא תהליך שמחבר בין המצב בפועל ברשת לבין החשיפה המשפטית והביטוחית של החברה. אנחנו ממפים את הסיכונים, בוחנים אותם מול דרישות המבטחים והרגולציה, ומלווים את ההנהלה בקבלת החלטות תחת חיסיון עורך דין-לקוח. את העבודה מוביל עו״ד זיו און, עם ניסיון של למעלה מ-20 שנה בדיני ביטוח וליטיגציה, הסמכה כחתם ביטוחי סייבר (CCIS) והסמכות CISO ו-DPO.
מה כולל השירות
- מיפוי החשיפות לסיכוני סייבר של החברה מול המצב בפועל ברשת ובמערכות המידע
- בחינת הפער בין הסיכונים שזוהו לבין הכיסוי הביטוחי הקיים ודרישות המבטחים
- ליווי הנהלות ודירקטוריונים בקבלת החלטות על ניהול הסיכון, תחת חיסיון עורך דין-לקוח
- התייחסות לדרישות רגולטוריות רלוונטיות, ובהן תיקון 13 לחוק הגנת הפרטיות ואחריות נושאי משרה
למי מתאים השירות
השירות מיועד למנכ״לים, סמנכ״לי כספים, מנהלי אבטחת מידע (CISO), מנהלי סיכונים, דירקטורים ונושאי משרה בחברות בינוניות וגדולות, שמחזיקים או רוכשים ביטוח סייבר ונושאים באחריות אישית מכוח הרגולציה.
- חברות שמתכוננות לרכישה או לחידוש של פוליסת ביטוח סייבר
- גופים מוסדיים ונותני שירותים פיננסיים, שכפופים לחוזרי ניהול סיכוני סייבר ייעודיים של הרגולטור
- דירקטוריונים והנהלות שמבקשים להבין את החשיפה האישית שלהם לפני שמתרחש אירוע
מה כדאי לדעת לפני שמזמינים את השירות
רוצים לשמוע עוד על השירותים של זיו און?
לתיאום שיחת אבחון בוואטסאפפוליסת ביטוח סייבר נבנית על בסיס שאלון חיתום שממלאת החברה, והמבטח מתמחר ומכסה את הסיכון לפי התשובות הללו. כשבעת אירוע מתברר שהמצב בפועל ברשת שונה ממה שנכתב בשאלון, נפתחת לרוב טענה של מצג שווא, שעלולה להוביל לדחיית התביעה בדיוק ברגע שבו הכיסוי נחוץ ביותר.
חובת ניהול הסיכונים לא נעצרת בדלת הביטוח. נושאי משרה נושאים באחריות אישית לפיקוח על ניהול סיכוני הסייבר של החברה, ובמצבים מסוימים גם לדיווח על אירועים ועל אי עמידה בדרישות דין. היעדר תיעוד של בחינת הסיכון מראש מקשה על הגנה על ההחלטות שהתקבלו, אם בדיעבד מתברר שהיה פער.
לא כל בדיקה נהנית מאותה הגנה. בדיקה שמבצע יועץ שאינו עורך דין אינה חוסה תחת חיסיון עורך דין-לקוח, כך שהממצאים שלה, כולל חולשות שהתגלו, עלולים להיחשף בהליך משפטי או מול רגולטור. כשהבדיקה מתבצעת במסגרת ליווי משפטי, הממצאים עצמם מוגנים, וההנהלה יכולה לתקן פערים בלי חשיפה נוספת.
- לבדוק האם שאלון החיתום האחרון שמולא תואם את המצב הקיים ברשת כיום
- לוודא שיש תיעוד של בחינת הסיכון ושל ההחלטות שהתקבלו ברמת ההנהלה
- להבין אילו חובות דיווח חלות על החברה מכוח תיקון 13 ורגולציה ענפית רלוונטית
- לבחון מי מבצע את הבדיקה, וכפועל יוצא מכך, האם הממצאים חסויים
- חברות שפועלות גם מול גופים פיננסיים באירופה כדאי שיבדקו גם את ההשלכות של רגולציה כמו DORA
אזורי השירות
אנחנו פועלים בכל הארץ, ומלווים חברות והנהלות ללא תלות במיקומן.
שאלות ותשובות
כמה זמן לוקח תהליך ניהול סיכוני סייבר?
משך התהליך תלוי בהיקף החברה, במורכבות מערכות המידע שלה ובכמות הפערים שמתגלים מול שאלון החיתום והרגולציה. בשיחת האבחון הראשונה אפשר לקבל תמונה ברורה יותר של היקף העבודה הנדרש.
מה משפיע על היקף העבודה בניהול סיכוני סייבר?
היקף העבודה מושפע ממספר המערכות והיקף הנתונים שמנוהלים ברשת, מהיקף הכיסוי הביטוחי הקיים או המבוקש, ומרמת החשיפה הרגולטורית של החברה, למשל אם מדובר בגוף מוסדי או בנותן שירותים פיננסיים. אלה נבחנים בשיחה הראשונית.
מה צריך להכין לקראת תחילת העבודה?
מומלץ להכין את שאלון החיתום האחרון שמולא מול המבטח, את הפוליסה הקיימת אם יש כזו, ותיעוד זמין על מדיניות אבטחת המידע והבקרות הקיימות ברשת. ככל שהחומר מסודר יותר, קל יותר לזהות פערים מהר.
מה קורה אחרי שמזוהים פערים בין השאלון למצב בפועל?
הפערים שמזוהים מועברים להנהלה במסגרת חוות דעת שנערכת תחת חיסיון עורך דין-לקוח, יחד עם המלצות לסגירתם. ההחלטה כיצד ומתי לפעול נותרת בידי ההנהלה והדירקטוריון.
האם הבדיקה חסויה מפני צדדים שלישיים?
כשהבדיקה מתבצעת במסגרת ליווי משפטי של עורך דין, היא חוסה תחת חיסיון עורך דין-לקוח, להבדיל מבדיקה שמבצע גורם שאינו עורך דין. זהו הבדל מהותי במקרה של הליך משפטי או בירור מול רגולטור.
זיו און כאן בשבילכם, מוזמנים ליצור קשר.
לתיאום שיחת אבחון בוואטסאפ
