ÁFRICA Y ORIENTE MEDIOEXPERIENCIA AFRICANA · ESTÁNDARES INTERNACIONALES
ES
Encárguenos una misión
Roux Cyber experts reviewing a cyber-risk dashboard

ROUX CYBER · ÁFRICA Y ORIENTE MEDIO

CYBER RISK ASSESSMENT

ENGINEERING RISK SURVEY · CLAIMS ADJUSTER

EVALUAR ANTES DE LA SUSCRIPCIÓN · DEFENDER TRAS EL SINIESTRO

Dos servicios. Un objetivo: hacer que el riesgo cyber sea comprensible, asegurable y defendible.

Antes de la suscripción o renovación, Roux Cyber ofrece una fotografía documentada del riesgo en una fecha determinada y un dashboard utilizable por aseguradores y reaseguradores para estructurar contratos de seguro y reaseguro cyber.

Después del siniestro, Roux Cyber actúa como Cyber Claims Adjuster acting on behalf of the insured para documentar, cuantificar y defender la reclamación hasta la liquidación.

Solicitar un Cyber Risk Assessment Explore our two services

POSICIONAMIENTO

El Engineering Risk Survey aplicado al riesgo cyber.

Roux Cyber aplica al cyber la disciplina del Engineering Risk Survey: alcance definido, fecha de referencia, pruebas, exposiciones, escenarios de pérdida, controles y recomendaciones priorizadas.

El resultado no es una declaración de seguridad, sino una lectura independiente y aseguradora de la situación observada, sus consecuencias financieras y el riesgo residual.

Destinatarios
Empresas aseguradasConsejosCIO y CISORisk ManagersInsurance ManagersCorredoresAseguradoresReaseguradores

DOS SERVICIOS EXCLUSIVOS

Antes de la suscripción. Después del siniestro.

01 · SUSCRIPCIÓN · RENOVACIÓN

Cyber Risk Assessment / Cyber Engineering Risk Survey

Establecer el perfil de riesgo cyber en una fecha determinada para orientar asegurabilidad, capacidad, límites, franquicias, sublímites, carencias y condiciones.

SCOPE

  • mapear activos, datos, procesos y dependencias IT/OT críticas
  • examinar gobierno, identidades, segmentación, backups, detección, respuesta y terceros
  • construir escenarios de ransomware, interrupción, datos, fraude y proveedores
  • cuantificar duraciones e impactos financieros
  • evaluar la efectividad de los controles y el riesgo residual
  • priorizar mejoras útiles para el riesgo y el seguro

DELIVERABLES

  • Cyber Engineering Risk Survey Report
  • Executive Underwriting Dashboard
  • Cyber Loss Scenario Register
  • Risk Improvement Plan
  • Insurance & Reinsurance Data Pack
02 · DESPUÉS DEL SINIESTRO

Cyber Claims Adjuster acting on behalf of the insured

Acompañar al asegurado desde la notificación y preservación de pruebas hasta la cuantificación, presentación y defensa de la reclamación.

SCOPE

  • organizar el gobierno y la cronología del siniestro
  • coordinar especialistas técnicos y financieros
  • coordinar la investigación digital especializada y la preservación de pruebas
  • documentar hechos, causas, medidas urgentes y costes
  • cuantificar respuesta, restauración, extorsión, BI, costes adicionales y responsabilidades
  • preparar anticipos y defender el Statement of Claim hasta la liquidación

DELIVERABLES

  • Cyber Claim Strategy Memo
  • Evidence & Causation Matrix
  • Cyber Loss Quantification
  • Interim Payment Requests
  • Statement of Claim
  • Settlement & Closure Report

Roux Cyber no opera ninguna otra línea de negocio autónoma.

LECTURA UNDERWRITING

Un dashboard en una fecha determinada para seguros y reaseguros.

Sintetiza hechos demostrados, brechas, escenarios e incertidumbres que influyen en la estructura del riesgo transferido.

01

Alcance y criticidad

Entidades, ingresos, datos, activos, procesos, IT/OT, cloud y proveedores.

02

Controles demostrados

Cobertura y eficacia documentadas de las protecciones esenciales.

03

Escenarios de pérdida

Propagación, interrupción, detección, contención, restauración y terceros.

04

Cuantificación

Costes de respuesta, gastos adicionales, BI y responsabilidades potenciales.

05

Riesgo residual

Debilidades, concentraciones, puntos únicos de fallo e incertidumbres.

06

Lectura contractual

Elementos técnicos para límites, franquicias, sublímites, carencias, condiciones y reaseguro.

METODOLOGÍA

Una cadena de pruebas común a los dos servicios.

  1. 01

    Definir

    Fijar mandato, entidades, sistemas, garantías, fecha y decisiones.

  2. 02

    Recopilar

    Organizar Data Room, entrevistas y pruebas técnicas, financieras y contractuales.

  3. 03

    Verificar

    Distinguir lo demostrado, parcial, declarado o no establecido.

  4. 04

    Escenarios

    Relacionar evento, propagación, interrupción, recuperación e impacto.

  5. 05

    Cuantificar

    Documentar hipótesis, duración, costes, pérdidas y responsabilidades.

  6. 06

    Restituir

    Entregar el dashboard underwriting o el expediente de reclamación.

ALCANCE ESTRICTO

Lo que Roux Cyber no vende como servicio autónomo.

Roux Cyber puede revisar estos trabajos o coordinar especialistas habilitados. En Cyber Claims Adjusting, la investigación digital especializada sustenta los hechos y la causalidad; no es una tercera actividad.

  • Pentest y explotación de vulnerabilidades
  • SOC, MDR o supervisión operativa
  • Integración y despliegue de soluciones IT
  • Certificación ISO o auditoría de acreditación
  • Asesoramiento jurídico y litigios
  • Investigación digital fuera del mandato Cyber Claims Adjuster

Las decisiones de suscripción, precio, capacidad, cobertura y pago corresponden a las partes habilitadas.

PREGUNTAS FRECUENTES

Comprender el mandato antes de actuar.

¿Es el Cyber Risk Assessment un pentest?

No. Es un Engineering Risk Survey con finalidad aseguradora; los tests técnicos son pruebas, no un servicio autónomo.

¿Para qué sirve el dashboard?

Ofrece una fotografía fechada de exposiciones, controles, escenarios, impactos y riesgo residual para seguros y reaseguros.

¿Decide Roux Cyber las coberturas?

No. Aseguradores y reaseguradores deciden capacidad, precio, garantías y condiciones.

¿A quién representa Roux Cyber tras el siniestro?

Actúa como Cyber Claims Adjuster acting on behalf of the insured dentro del mandato.

¿Puede llegar hasta la liquidación?

Sí: notificación, pruebas, cuantificación, anticipos, negociación técnica y seguimiento del pago.

¿Sustituye a investigadores digitales o abogados?

No. Coordina y utiliza sus conclusiones; las investigaciones y opiniones jurídicas corresponden a especialistas habilitados.

ROUX CYBER

Medir el riesgo antes de transferirlo. Defender la pérdida después del siniestro.

Preséntenos su objetivo de suscripción, renovación o su siniestro cyber. Definiremos mandato, fecha, pruebas y entregable.

Hablar con Roux Cyber