Enige tijd geleden heb ik met een zelfde vraagstuk te maken gehad en besloten het niet te doen, al moet ieder bedrijf dat voor zich bepalen (risk appetite). Als je een verzekering sluit, krijg je te maken met de voorwaarden. Hierbij worden zeer hoge eisen gesteld aan de veiligheid van je systemen en bijbehorende processen. Dit zijn geen extreme eisen (zijn conform ISO 27001 / Cyberbeveiligingswet), maar ze zijn er wel. Je loopt dan risico dat de verzekeraar je bij een incident wel helpt, maar achteraf alsnog met de rekening komt. De partijen die zij inschakelen om jou te helpen, zullen tegelijkertijd ook toetsen of jouw omgeving adequaat was beveiligd en de juiste processen zijn gevolgd. Worden hier gaten in geconstateerd, dan kan een deel van de schade worden geweigerd. Zo'n verzekering vergt een flinke investering, niet alleen in verzekeringspremie, maar ook in je eigen processen en systemen. Dat moet allemaal in orde zijn. Ook moet je goed kijken naar je risico's, want als je veel hebt uitbesteed in de ...