SECURITY INCIDENT RESPONSE PEACE OF MIND IN A CHANGING WORLD

Vergelijkbare documenten
KIDNAP & RANSOM VERZEKERING PROTECT WHAT MATTERS MOST

Bescherming tegen de gevolgen van cyber risico s. Bedrijfsverzekeringen. CyberEdge van AIG

TIC 1. Trends in Continuity. BCM Academy

Business Continuity Management

DATAHACKING HALLOWEEN EVENT

Dreigmail t.o.v. universiteit. Leiden Midden Henk van der Veek

EEN VERZEKERAAR ALS GEEN ANDER.

Parallelsessie Cyber Security

BUSINESS CONTINUITY MANAGEMENT Hoe kunt u uw onderneming beschermen voor gevaren.

J.H. van den Berg. Versie 1.0 Mei 2011

DATA WIE KIJKT NAAR UW WANNEER U NIET KIJKT? DATA RISKS BY HISCOX

Bedrijfscontinuïteit met behulp van een BCMS

Factsheet DATALEKKEN COMPLIANT Managed Services

Als wij nu de systemen dicht zetten, waar zeg ik dan ja tegen?

Innovatie in verzekeringsland & Cyberrisks Lezing FiDiZ 29 mei 2013

Chubb Cyber Enterprise Risk Management (ERM)

Klokkenluidersbeleid. Klokkenluidersbeleid

Predictive Profiling. Effectief beveiligen. Marie-Louise Ruijs 26 juni 2013

BUSINESS CONTINUITEIT

OVERZICHT OEFENKAARTEN 1.ALGEMEEN (THEORIE LESBRIEVEN) 1.1 BASIS BEVEILIGINGSKENNINS OEFENKAART OMSCHRIJVING

CyberEdge MARKETING COMMUNICATION. Bescherm uw bedrijf tegen cyberrisico s

100% veilig bestaat niet

Themadag. Crisismanagement en de Compliance Officer

STRATEGY MANAGER. Consulting Exit #VACATURE

Gebruikersdag Vialis Digitale Veiligheid

ALLIANZ CYBERVERZEKERING

Huis en Kunst by Hiscox

STRATAEGOS CONSULTING

Informatiebeveiliging En terugblik op informatiebeveiliging 2016

Business as (un)usual

WELKOM BIJ DEZE PRESENTATIE. Omgaan met informatierisico s. 16 april 2015

Meer zicht op risico s voor expats en internationaal mobiele werknemers

Factsheet SECURITY CONSULTANCY Managed Services

Azure in de praktijk o.a. case van Heineken en Talpa

Tijd voor verandering: Lean Security. Simpeler, sneller, goedkoper, flexibeler en toch effectief

Wat is Cyber Security Management? 3 oktober ISA / Hudson Cybertec Arjan Meijer Security Consultant

De compliance functie Hoe werkt het in de praktijk

Real Time Monitoring & Adaptive Cyber Intelligence SBIR13C038

PostNL groepsprocedure

DE AFDELING STRATEGIE MANAGEMENT VAN STRATEGIE NAAR EXECUTIE STRATAEGOS.COM

Unified Enterprise Security wordt geleverd door onze strategische partner Masergy, de wereldspeler in global communications en security.

100% veilig bestaat niet

De Nationaal Coördinator Terrorismebestrijding en Veiligheid

INFORMATIEBEVEILIGING VOOR VERZEKERAARS. Better safe than sorry. vraag vandaag nog een Assessment aan. Think.Pink.

d. Noteer de 7 W s voor eventuele aangifte bij de politie. Zie bijlage 2.

ISS Klokkenluidersbeleid

Naar een gemeenschappelijk beeld. Jeroen Neuvel

Euler Hermes Nederland. Corporate. Uw waardevolle en kwetsbare business beschermd.

Photo: Marcello Di Francesco HIRA HAZARD IDENTIFICATION & RISK ASSESSMENT SAMEN MAKEN WE HET DUIKEN VEILIGER

CUSTOMER STORY BAVARIA BAVARIA BESTEEDT MEER TIJD AAN INNOVATIE DANKZIJ ESET

EVALUATIE PLAN. {Voeg naam GB programma in} Gemaakt door: {voeg in namen van auteurs en naam van organisatie} {Datum}

OPERATIONELE VEERKRACHT VOOR VEILIGHEID (TORC) NVVK Congres 2017 Dolf van der Beek en Johan van der Vorm

Expansie & Grassroots

Voorwaarden Zorgeloos Online verzekering Particulier versie P1

INHOUD. Werkwijze maken PRODOC. Strategie & Begeleidende Principes. Inhoud PRODOC

1. Inhoudsopgave.

Changing Crisis Challenges: Cyber Crisis Management

1. Work Breakdown Structure en WBS Dictionary

ACTUEEL?

Heeft u zicht op de toekomst?!

Woonhuisverzekering Algemene Voorwaarden nr Hollands Kroon Assuradeuren Hollands Kroon Privé-Pakket

Meldplicht Datalekken

Factsheet CLOUD MANAGEMENT Managed Services

Factsheet CLOUD MIGRATIE Managed Services

Visie op cybercrime. Rob Heijjer MSc, CISSP Crisismanagement & Fraudebestrijding Security Lab. Rabobank Nederland. Februari 2011

WHITE PAPER Verwerkersovereenkomsten en de Algemene Verordening Gegevensbescherming (AVG)

Wees in control over uw digitale landschap

ISS Klokkenluidersbeleid

Veelgestelde Vragen Veilig Online Pakket van HISCOX

Anton Geurtsen. Adviseur Beveiliging Burgerluchtvaart. Afdeling Handhaving & Toezicht Beveiliging Burgerluchtvaart

Informatiebeveiligingsbeleid

Medische Aansprakelijkheid

Procedure Melding Datalekken

Algemene voorwaarden UW ZWALG

Zakelijke Reisverzekering

BEVEILIGINGSARCHITECTUUR

SWOT-ANALYSE. SWOT en confrontatiematrix aangeboden door 1

Resilience. Modewoord of dé volgende stap in Crisismanagement? Webinar 31 mei 2016

ADVISIE SERVICE SOLUTIONS

Factsheet BEHEER CONSULTANCY Managed Services

Scenariokaart Verstoring kritieke processen door uitval / verstoring ICT

Psychosociale opvang geüniformeerden bij CBRN incidenten. Magda Rooze MA/MBA Senior adviseur

Risicomanagementbeleid Stichting Pensioenfonds F. van Lanschot

SEE INFORMATION DIFFERENTLY ARCHIEF- EN INFORMATIEBEHEER: EEN GOED BEGIN IS HET HALVE WERK BASISKENNIS OVER RETENTIESCHEMA'S

EVALUATIE PLAN. {Voeg naam programma in} Evaluatie plan voor {tijdsperiode in jaren} Gemaakt door: {voeg in namen van auteurs en naam van organisatie}

Klokkenluidersregeling

Algemene voorwaarden Particulier Zevenwouden ZW-AP-01

Handelen in kritieke situaties 2. Praktijkopdrachten

Goed mkb-bestuur en de rol van de accountant

De grootste veranderingen in hoofdlijnen

Hoe kan je geld verdienen met Fraude?

Algemene voorwaarden Particulier Zevenwouden ZW-ALG-02

Je weet wat je wilt bereiken, maar wie & wat loop je tegen het lijf?

11 oktober Heeft u voldoende in(zicht) op uw procesautomatisering en organisatie?

De kredietverzekering

GETTING THE BEST OUT OF YOUR SOURCE CODE MODERNISEREN MET UNIFACE

Stakeholders kick-off meeting minder gedoe rond uw project? Case study. LSSN Seminar, 1 November 2012, Schiphol Jan van Diepen

Klokkenluidersregeling

Transcriptie:

SECURITY INCIENT RESPONSE PEACE OF MIN IN A CHANGING WORL

e verzekerde risico s Criminele mishandeling, eis om smeergeld, misdrijf door concurrent, facilitering van criminaliteit, moord, productsabotage, stalken, verdachte omstandigheden van overlijden, bedreiging, geweld op de werkvloer Informatie- cyberinbraak, cyberafpersing, cyberbedreiging, industriële spionage Ontvoering, detentie en afpersings chantage, detentie, afpersing, kaping, gijzeling, ontvoering, vermiste personen Politieke confiscatie, ontneming, onrechtmatige inbeslagneming, bezetting Terrorisme en politiek geweld terroristische actie, maatschappelijke onrust, burgeroorlog, staatsgreep, opstand, opzettelijke beschadiging, rebellie, revolutie, rellen, sabotage, oorlog Een veranderend risicolandschap Internationaal opererende bedrijven en organisaties hebben te maken met een snel veranderd en complexer wordend risicolandschap. e veranderlijke geopolitieke situatie resulteert in een toenemende onzekerheid, ook voor regio s die voorheen stabiel leken te zijn. e lokale politieke dynamiek speelt een grote rol bij corruptie. aarnaast neemt de dreiging door insiders en hackers gericht op mensen, vermogen en informatie door georganiseerde criminaliteit toe. e aard van internationale terroristische dreiging heeft zich ontwikkeld op een wijze die voorzienbare scenario s en opsporingsmethodes van traditionele opsporingsdiensten en overheden overstijgt. Tegelijkertijd neemt de druk voor bedrijven en organisaties toe om aan te tonen dat zij in staat zijn de die betrekking hebben op mensen, operaties, aandeelhouderwaarde, merkwaarde en reputatie afdoende te beheersen. e impact van verbonden aan regelgeving is eveneens toegenomen wat tot een grotere zorgplicht voor bedrijven en organisaties leidt. Naast deze ontwikkelingen zijn veel organisaties op zoek naar manieren om kosten voor veiligheidsafdelingen en crisis management verder te reduceren. In samenwerking met onze partner Control Risks hebben wij de Security Incident Response verzekering ontwikkeld die ervoor zorgt dat organisaties die internationaal opereren beter zijn toegerust om adequaat te reageren op de uitdagingen van het veranderende globale risicolandschap.

Wij hebben onze polishouders in de laatste 25 jaar geholpen duizenden veiligheidsincidenten te managen door onze exclusieve samenwerking met Control Risks die meer dan 40 jaar ervaring heeft in het crisismanagement van ontvoeringen en gewelddadige dreigingen. Gezamenlijk zijn wij marktleider in deze sector. Control Risks response Incident response amulti-disciplinaire expertise abetrokkenheid van lokale stakeholders aintelligence en situational awareness Initiatie a24/7 hotline activatie ainitieel telefoon advies aconsultants betrokken aconsultants op HQ en ter plaatse Activiteit Waarom Hiscox? Strategisch advies acrisis management team support ascenario analyse/ decision support aresponse opties en coördinatie arecovery planning On-boarding a Begrip van uw bedrijfsactiviteiten Recovery a Introductie aan Control Risks apost-incident reporting a Activatie brief aebriefing en evaluatie a Activering van pre-incident budget a SIR concept wordt uitgelegd Alle diensten van Control Risks door consultant worden vergoed Incident ag 0 Tijd Normale bedrijfsactiviteit Hoe het werkt Na afsluiting van een polis, wordt u geïntroduceerd aan een Control Risks consultant die zich op de hoogte stelt van de kritische veiligheidsfactoren van uw organisatie. U ontvangt een crisis management handboek en senior managers en sleutelpersonen binnen uw organisatie krijgen toegang tot een exclusieve online resource dat uitleg over de polis biedt. e polis biedt vergoeding voor alle kosten van Control Risks die noodzakelijk zijn voor het managen van een verzekerd incident. In het geval dat er zich een verzekerd incident voordoet, dan belt u Control Risks op een speciaal daarvoor aangewezen nummer. Hun experts zullen u ondersteunen in de kritieke eerste fase van een incident om er zeker van te zijn dat de response juist gestart wordt. Indien nodig zet Control Risks response consultants en technische experts in die ter plaatse of op het hoofdkantoor het management team helpen om geïnformeerde beslissingen te maken. Alle resources van Control Risks staan tot u beschikking om een veiligheidsincident te begrijpen en te managen en om er zeker van te zijn dat mensen, vermogensbestanddelen, merkwaarde en reputatie optimaal beschermd zijn. Wanneer het acute gevaar van het incident geweken is stelt Control Risks een rapport op waarin hun werkzaamheden zijn opgesomd inclusief een incident log. Verder helpen zij u om zo snel als mogelijk uw normale bedrijfsactiviteiten weer te hervatten.

Structuur van de polis Criminele Terrorisme en politieke geweld Ontvoering Informatie en afpersing Politieke Multi-disciplinair response K&R response Schade Gronden voor activeren van de polis: het voordoen van een verzekerd incident; het sterke vermoeden dat een verzekerd event zich heeft voorgedaan of dat een directe dreiging bestaat dat een verzekerd incident zich zal voordoen. Ongelimiteerde ondersteuning van Control Risks voor kidnap, detentie, afpersing en indien een direct gevaar bestaat voor het leven van een verzekerd persoon. Indien geen direct levensgevaar bestaat biedt de polis vergoeding voor de diensten van Control Risks voor een periode van 60 dagen. In een onzekere wereld, zorgt de Security Incident Response verzekering voor peace of mind voor organisaties van elke omvang van kleine en middelgrote ondernemingen tot aan multinationals doordat het toegang geeft tot strategisch crisismanagement advies en diensten die helpen met het herstel nadat een veiligheidsincident zich heeft voorgedaan. Security Incident Response voordelen Complimenteert de veiligheidsfunctie om te kunnen reageren op wereldwijde incidenten Biedt een eenvoudig en overzichtelijk mechanisme voor toegang tot de beste beschikbare expertise Elimineert de financiële volatiliteit bij het managen van onvoorspelbare gebeurtenissen Verstrekt resources voor de opbouw van geavanceerde resilience programma s die incidenten helpen te voorkomen raagt bij aan het voldoen van de zorgplicht voor medewerkers en ander stakeholders

Case studies Terroristische actie Europa Een gewapende terroristische aanval vindt plaats in een Europese stad die tot gevolg heeft dat de autoriteiten een gehele regio afsluiten. Een organisatie activeert zijn evacuatie procedures en instrueert zijn crisis management team. In samenwerking met het crisis management team, levert Control Risks onmiddellijk telefonisch advies over de locaties van de terroristen en waar de veiligheidsdiensten zich ophouden. Control Risks activeert een veiligheidsteam ter plaatse die acute assistentie verleent en beveiliging levert voor het betroffen personeel. Tegelijkertijd verstrekt Control Risks aan het crisis management team live updates van de situatie. Verder begeleidt Control Risks het personeel bij een veilige terugkeer. e cliënt ontvangt een post-incident report wat een tijdslijn bevat van de gemaakte beslissingen en de die context waarin deze werden gemaakt kort beschrijft. Bezetting Azië e beëindiging van de activiteiten van een fabriek leiden tot een gewelddadige opstand door werknemers en zorgt dat het bedrijf geen toegang meer heeft tot waardvolle machines. Control Risks levert initieel telefonisch advies en zet een response consultant in. e cliënt ontvangt gedetailleerd advies over de actuele veiligheidsdreiging, factoren die kunnen leiden tot een verdere escalatie en op welke wijze het beste lokale autoriteiten kunnen worden geïnformeerd en betrokken. Control Risks houdt overzicht over het veiligheidsmanagement, inclusief de fysieke beveiliging van personen en vermogensbestanddelen totdat de fabriek formeel is afgesloten. e cliënt wordt in staat gesteld om zonder verdere incidenten belangrijke machineonderdelen af te voeren. Tenslotte wordt een rapport opgesteld en worden lessen geïdentificeerd. Eis om smeergeld Afrika Een consultancy bedrijf wat deelneemt aan een biedingsproces ontdekt dat in de procedure smeergeld is geëist. Initieel onderzoek wijst uit dat een lokale partner is betrokken. Control Risks houdt een eerste telefoonconferentie waarin met belangrijke stakeholders de feiten worden vastgesteld en een overzicht wordt opgesteld welke activiteiten door het bedrijf reeds zijn ondernomen. Een bribery-specialist wordt ingezet op het hoofdkantoor om de situatie te stabiliseren en om bewijs veilig te stellen. Een register van sleutelinformatie wordt opgesteld, inclusief elektronische data, documenten en belangrijke personen. Een onderzoeksaanpak wordt overeengekomen tussen Control Risks en de cliënt waarin wordt besloten tot inzet van discrete beveiliging van een getuige die mogelijk een veiligheidsgevaar loopt. Onderzoekers worden ingezet zowel op hoofdkantoor als lokaal om informatie te verzamelen en interviews te houden. Na een initieel onderzoek wordt besloten dat de beschuldigen onjuist bleken te zijn en verspreid door een concurrent. www.hiscoxspecialrisks.com 16710 05/18