Seminar cysmo Cyber Risk Rating

Die Seminarreihe vermittelt die fachliche und technische Nutzung einer automatisierten Outside-In-Plattform zur Bewertung extern sichtbarer Cyberrisiken. Das Angebot ist nach Rollen und Arbeitsprozessen gegliedert und reicht vom Einstieg über spezialisierte Views bis zu Portfolio-, Lieferketten-, Due-Diligence- und Integrationsaufgaben.

Inhaltsverzeichnis

1. Seminarprogramm
2. Empfohlener Lernpfad
3. Rollenbezogene Vertiefungen
4. Kompakt- und Intensivformate
5. Auswahlkriterien

Seminarprogramm

Die Fachseminare behandeln API-Integration, Claims, Cyber Due Diligence, Exposure View, Financial Loss View, Grundlagen, Monitoring, Outside-In-Methodik, Portfolio View, Reportanalyse, Sales View, Underwriting View, Unternehmen und Lieferketten sowie Qualitätssicherung. Ergänzend stehen ein dreitägiges Kompaktseminar und ein fünftägiges Intensivseminar zur Verfügung.

Empfohlener Lernpfad

1. Grundlagen und Plattformbedienung: Einstieg in Outside-In-Logik, Domainbewertung, Navigation, Scoring und Reports.
2. Outside-In Scanning und Ratingmethodik: Vertiefung von Scope, Teilratings, Datenqualität, Zeitbezug und Aussagegrenzen.
3. Reports analysieren und Maßnahmen priorisieren: Überführung der Bewertung in technische und geschäftliche Maßnahmen.
4. Rollen-View auswählen: Sales für Beratung, Underwriting mit Rule Engine für Risikoselektion, Financial Loss für quantitative Einordnung oder Claims für Schadenprozesse.
5. Bestände und Abhängigkeiten steuern: Portfolio View, Exposure View, Unternehmen und Lieferketten sowie Monitoring und Alerting.
6. Spezielle Entscheidungen abbilden: Cyber Due Diligence für M&A, Private Equity und Banken.
7. Qualität absichern: Zero False Positives und fachliche Qualitätssicherung.
8. Prozesse integrieren: API-Integration und Automatisierung nach fachlicher Stabilisierung der Abläufe.

Rollenbezogene Vertiefungen

• Versicherung und Makler: Sales, Underwriting, Financial Loss, Portfolio und Claims.
• Informationssicherheit und Risikomanagement: Outside-In, Reports, Monitoring, Qualität, Lieferketten und Exposure.
• M&A, Private Equity und Banken: Due Diligence, Financial Loss, Portfolio und Reporting.
• Technik und Architektur: Grundlagen, Ratingmethodik, Qualität und API-Integration.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar vermittelt einen rollenübergreifenden Überblick mit ausgewählten Übungen. Das fünftägige Intensivseminar fasst sämtliche Fachgebiete in komprimierter Form zusammen und verbindet sie in einem durchgängigen End-to-End-Fall. Fachseminare bleiben erforderlich, wenn eine Rolle Regeln, Massendaten, Quantifizierungsmodelle oder Schnittstellen im Detail umsetzen soll.

Auswahlkriterien

• Ein Tag eignet sich für klar abgegrenzte Bedien-, Kommunikations- oder Kontrollprozesse.
• Zwei Tage sind für Methodik, fachliche Entscheidung und vollständige Fallbearbeitung erforderlich.
• Drei Tage werden für technische Integration oder einen kompakten rollenübergreifenden Aufbau benötigt.
• Fünf Tage bilden die Obergrenze für die vollständige, komprimierte Intensivqualifizierung.