ÁFRICA & MÉDIO ORIENTEEXPERIÊNCIA AFRICANA · PADRÕES INTERNACIONAIS
PT
Confiar-nos uma missão
Roux Cyber experts reviewing a cyber-risk dashboard

ROUX CYBER · ÁFRICA E MÉDIO ORIENTE

CYBER RISK ASSESSMENT

ENGINEERING RISK SURVEY · CLAIMS ADJUSTER

AVALIAR ANTES DA SUBSCRIÇÃO · DEFENDER APÓS O SINISTRO

Dois serviços. Um objetivo: tornar o risco cyber compreensível, segurável e defensável.

Antes da subscrição ou renovação, a Roux Cyber produz uma fotografia documentada do risco numa data determinada e um dashboard utilizável por seguradoras e resseguradoras para estruturar contratos de seguro e resseguro cyber.

Após o sinistro, a Roux Cyber atua como Cyber Claims Adjuster acting on behalf of the insured para documentar, quantificar e defender a reclamação até à liquidação.

Solicitar um Cyber Risk Assessment Explore our two services

POSICIONAMENTO

O Engineering Risk Survey aplicado ao risco cyber.

A Roux Cyber aplica ao cyber a disciplina do Engineering Risk Survey: âmbito definido, data de referência, provas, exposições, cenários de perda, controlos e recomendações prioritárias.

O resultado não é uma declaração de segurança, mas uma leitura independente e seguradora da situação observada, das consequências financeiras e do risco residual.

Destinatários
Empresas seguradasConselhosCIO e CISORisk ManagersInsurance ManagersCorretoresSeguradorasResseguradoras

DOIS SERVIÇOS EXCLUSIVOS

Antes da subscrição. Após o sinistro.

01 · SUBSCRIÇÃO · RENOVAÇÃO

Cyber Risk Assessment / Cyber Engineering Risk Survey

Estabelecer o perfil de risco cyber numa data determinada para orientar segurabilidade, capacidade, limites, franquias, sublimites, períodos de espera e condições.

SCOPE

  • mapear ativos, dados, processos e dependências IT/OT críticas
  • examinar governação, identidades, segmentação, backups, deteção, resposta e terceiros
  • construir cenários de ransomware, interrupção, dados, fraude e fornecedores
  • quantificar durações e impactos financeiros
  • avaliar a eficácia dos controlos e o risco residual
  • priorizar melhorias úteis ao risco e ao seguro

DELIVERABLES

  • Cyber Engineering Risk Survey Report
  • Executive Underwriting Dashboard
  • Cyber Loss Scenario Register
  • Risk Improvement Plan
  • Insurance & Reinsurance Data Pack
02 · APÓS O SINISTRO

Cyber Claims Adjuster acting on behalf of the insured

Acompanhar o segurado da notificação e preservação das provas à quantificação, apresentação e defesa da reclamação.

SCOPE

  • organizar a governação e cronologia do sinistro
  • coordenar especialistas técnicos e financeiros
  • coordenar a investigação digital especializada e a preservação de provas
  • documentar factos, causas, medidas urgentes e custos
  • quantificar resposta, recuperação, extorsão, BI, custos adicionais e responsabilidades
  • preparar adiantamentos e defender o Statement of Claim até à liquidação

DELIVERABLES

  • Cyber Claim Strategy Memo
  • Evidence & Causation Matrix
  • Cyber Loss Quantification
  • Interim Payment Requests
  • Statement of Claim
  • Settlement & Closure Report

A Roux Cyber não opera qualquer outra linha de negócio autónoma.

LEITURA UNDERWRITING

Um dashboard numa data determinada para seguros e resseguros.

Sintetiza factos demonstrados, lacunas, cenários e incertezas que influenciam o risco transferido.

01

Âmbito e criticidade

Entidades, receitas, dados, ativos, processos, IT/OT, cloud e fornecedores.

02

Controlos demonstrados

Cobertura e eficácia documentadas das proteções essenciais.

03

Cenários de perda

Propagação, interrupção, deteção, contenção, recuperação e terceiros.

04

Quantificação

Custos de resposta, despesas adicionais, BI e responsabilidades potenciais.

05

Risco residual

Fragilidades, concentrações, pontos únicos de falha e incertezas.

06

Leitura contratual

Elementos técnicos para limites, franquias, sublimites, espera, condições e resseguro.

METODOLOGIA

Uma cadeia de prova comum aos dois serviços.

  1. 01

    Definir

    Fixar mandato, entidades, sistemas, garantias, data e decisões.

  2. 02

    Recolher

    Organizar Data Room, entrevistas e provas técnicas, financeiras e contratuais.

  3. 03

    Verificar

    Distinguir o demonstrado, parcial, declarado ou não estabelecido.

  4. 04

    Cenários

    Ligar evento, propagação, interrupção, recuperação e impacto.

  5. 05

    Quantificar

    Documentar hipóteses, duração, custos, perdas e responsabilidades.

  6. 06

    Reportar

    Entregar o dashboard underwriting ou o dossier de reclamação.

ÂMBITO ESTRITO

O que a Roux Cyber não vende como serviço autónomo.

A Roux Cyber pode rever estes trabalhos ou coordenar especialistas habilitados. No Cyber Claims Adjusting, a investigação digital especializada sustenta factos e causalidade; não é uma terceira atividade.

  • Pentest e exploração de vulnerabilidades
  • SOC, MDR ou monitorização operacional
  • Integração e implementação de soluções IT
  • Certificação ISO ou auditoria de acreditação
  • Aconselhamento jurídico e contencioso
  • Investigação digital fora do mandato Cyber Claims Adjuster

As decisões de subscrição, preço, capacidade, cobertura e pagamento pertencem às partes habilitadas.

PERGUNTAS FREQUENTES

Compreender o mandato antes de agir.

O Cyber Risk Assessment é um pentest?

Não. É um Engineering Risk Survey para seguros; os testes técnicos são provas, não um serviço autónomo.

Para que serve o dashboard?

Oferece uma fotografia datada das exposições, controlos, cenários, impactos e risco residual para seguros e resseguros.

A Roux Cyber decide as coberturas?

Não. Seguradoras e resseguradoras decidem capacidade, preço, garantias e condições.

Quem representa após o sinistro?

Atua como Cyber Claims Adjuster acting on behalf of the insured dentro do mandato.

A missão pode ir até à liquidação?

Sim: notificação, provas, quantificação, adiantamentos, negociação técnica e acompanhamento do pagamento.

Substitui investigadores digitais ou advogados?

Não. Coordena e utiliza as suas conclusões; investigações e pareceres jurídicos pertencem a especialistas habilitados.

ROUX CYBER

Medir o risco antes da transferência. Defender a perda após o sinistro.

Apresente o objetivo de subscrição, renovação ou o sinistro cyber. Definiremos mandato, data, provas e entregável.

Falar com a Roux Cyber