Anforderungen eines Industrie- und Firmenversicherers an ein betriebssicheres Rechenzentrum

Anforderungen eines Industrie- und Firmenversicherers an ein betriebssicheres Rechenzentrum Ingo Zimmermann AXA Risk & Claims Services GmbH Colonia Allee 10 - 20 D-51067 Köln Tel.: +49 [0] 221 - 1 48 - 2 13 63 Fax: +49 [0] 221 - 1 48 – 44 2 13 63 ingo.zimmermann@axa.de Gliederung Wie denkt ein Industrieversicherer IT-Sicherheitsmanagement aus Sicht eines Industrieversicherers VdS-Merkblatt zur Schadenverhütung „Anlagen der Informationstechnologie (IT-Anlagen)“ Seite 2 AXA Risk & Claims Services GmbH 04.07.2009 Wie denkt ein Industrieversicherer ? Der Risiko-Management Prozess 1. Risiken 2. Risiken 3. Risiken 4. Risiken identifizieren bewerten kontrollieren finanzieren 1. Systematische Ermittlung von Risiken - Was kann passieren? 2. Systematische Bewertung von Risiken - Was darf passieren? 3. Umgang und Steuerung von Risiken - Wie kann man Risiken vermeiden, begrenzen oder vermindern? 4. Ermittlung von Schadenausmaß und die - Wie hoch ist das Restrisiko? Schadenhäufigkeit - Wer finanziert was und in welchem Umfang? Seite 3 AXA Risk & Claims Services GmbH 04.07.2009 Wie denkt ein Industrieversicherer ? Definition des Systems Risikoanalyse Risikobeurteilung Identifizierung von Gefährdungen Optionsanalyse, Risikoeinschätzung Risikominderung Risikobewertung Entscheidung Ja über die Notwendigkeit zu weiterer Risikominderung Nein Sicherheit mit Restrisiko Seite 4 AXA Risk & Claims Services GmbH 04.07.2009 Wie denkt ein Industrieversicherer ? Versicherungstechnische Abschätzung eines Risikos Abschätzen der Bilden von Versicherungs- Abschätzen Eintritts- Schadenszenarien technische der wahrscheinlich- (Gefahrensuche) Bewertung Schadenhöhen keiten • Brain- • Sachschäden • Sachwerte • Vorschäden Storming • Ursachen • Erfahrungen • Vermögens- • Schaden- • Redundanzen • Wahrneh- schäden sanierungs- • Organisatorische- mungen maßnahmen und technische • Personen- Maßnahmen schäden • Zeitaufwand • Zertifizierungen • Betriebsbesich- • Kostensätze tigung • Stückzahlen Seite 5 AXA Risk & Claims Services GmbH 04.07.2009 Wie denkt ein Industrieversicherer ? Beispiel für eine Entscheidungstabelle zur Risikofinanzierung S c hoch versicherbar versicherbar h a Teilfinanzierung Kunde d mittel Versicherer/ finanziert e Kunde selbst n a Kunde u gering finanziert selbst s m a sehr gering ß sehr gering gering mittel hoch Schadenfrequenz Seite 6 AXA Risk & Claims Services GmbH 04.07.