Een cyberverzekering: zinvol voor jou?

Je verzekeringsadviseur belt voor de jaarlijkse ronde. Aan het eind vraagt hij of je al eens aan een cyberverzekering hebt gedacht. Je hebt een aansprakelijkheidsverzekering, een inventarisverzekering, misschien rechtsbijstand. Je vraagt je af of dit er nog één bovenop is, of dat het iets dekt wat je nu niet hebt.

Het antwoord hangt af van je bedrijf. Het helpt om eerst te weten wat zo'n verzekering doet.

Wat een cyberverzekering doet

Een cyberverzekering vergoedt schade door een digitaal incident, zoals een hack, gijzelsoftware (die je bestanden op slot zet en losgeld vraagt) of een datalek. Wat er precies in zit, verschilt per verzekeraar. Vaak bestaat hij uit drie delen:

• Hulp bij een incident. Een hulplijn en specialisten die uitzoeken wat er is gebeurd, je systemen helpen herstellen en je adviseren over juridische vragen en communicatie. Voor een klein bedrijf zonder eigen IT-afdeling vind ik dit vaak het belangrijkste deel.
• Je eigen schade. Bijvoorbeeld de kosten om je gegevens en systemen te herstellen, en omzet die je misloopt omdat je niet kunt werken.
• Schade bij anderen. Als klanten schade lijden door een incident bij jou, bijvoorbeeld omdat hun gegevens zijn uitgelekt.

Het Verbond van Verzekeraars noemt bij een zakelijke polis ook advies om je risico's in kaart te brengen. Volgens het Verbond bieden ruim tien verzekeraars in Nederland een cyberverzekering aan.

Waarom het een afweging is

Een verzekering vangt de financiële klap op, maar voorkomt het incident niet. Je kunt nog steeds dagen niet werken. Verzekeraars stellen ook eisen. Volgens het NCSC willen sommige verzekeraars eerst weten welke beveiligingsmaatregelen je neemt, voordat je in aanmerking komt. De KVK noemt onder meer back-ups en afspraken over wachtwoorden.

Er is nog iets om te weten. Het NCSC wijst op een promotieonderzoek aan de Universiteit Twente. Een specialist cybercriminaliteit bij de politie bekeek daarvoor meer dan 500 aanvallen met gijzelsoftware uit 2019 tot en met 2023. Betaalde een verzekerd bedrijf losgeld, dan was dat bedrag door de verzekering gemiddeld 2,8 keer zo hoog. Sommige criminelen zoeken na een inbraak naar de polis en gebruiken die bij het onderhandelen. Het NCSC raadt daarom aan je polis zo te bewaren dat een indringer hem niet kan vinden.

Hoe wij erover denken

Eerst de basis, dan de verzekering. Een goede back-up, een tweede inlogstap en bijgewerkte systemen maken een incident minder waarschijnlijk en minder erg. Die heb je hoe dan ook nodig, ook voor een verzekeraar.

Kijk wat je al hebt. Volgens het NCSC kun je in de voorwaarden van je bestaande verzekeringen nagaan of digitale schade al gedekt is. Vraag je adviseur wat er nu gedekt is, en wat niet.

Denk in wat je kunt dragen. Stel dat je een week niet kunt werken. Wat kost dat, en kun je dat zelf opvangen? Is het antwoord ja, dan is een verzekering minder nodig. Zou het je bedrijf in gevaar brengen, dan wordt hij interessanter.

De hulp telt net zo zwaar als het geld. Weet je bij een incident wie je belt? Heb je daar al iemand voor, zoals je IT-leverancier, dan weegt dat deel van de verzekering minder zwaar.

Of je een cyberverzekering neemt, bepaal jij. Over de verzekering zelf praat je met je verzekeringsadviseur. +Z kijkt vooral naar hoe je IT ervoor staat, want daar begint het mee.

Vragen om jezelf te stellen

Wat je zelf kunt doen, op hoofdlijnen

• Doe de risicotest. De Risicoklassenindeling Digitale Veiligheid op de site van het NCSC bestaat uit negen vragen en kost een paar minuten. Je ziet in welke risicoklasse je bedrijf valt en welke maatregelen daarbij passen. Het Verbond van Verzekeraars heeft de test mee ontwikkeld.
• Regel de basis. Tweede inlogstap, updates en een back-up die je af en toe test. Dat helpt tegen een incident, en verzekeraars vragen er vaak naar.
• Vraag je adviseur om een vergelijking. Dekking, eigen risico, eisen en premie verschillen per verzekeraar. Vraag welke eisen er in de polis staan en wat er gebeurt als je daar niet aan voldoet.
• Maak een belplan. Wie bel je bij een incident: je IT-leverancier, de hulplijn van je verzekeraar, je bank? Zet het op papier, niet alleen op je computer.

Dit artikel is geen financieel advies. Over de keuze voor een verzekering praat je met je verzekeringsadviseur.

Waar +Z bij helpt

We verkopen geen verzekeringen en krijgen geen commissie van verzekeraars. We kijken naar het deel dat bij je IT hoort.

In de +Z Checkup zie je hoe je back-up, je inloggen en je updates ervoor staan. Naar die onderwerpen vragen verzekeraars vaak. Jouw IT-plan laat zien wat al goed staat en wat nog een stap nodig heeft. Zo ga je beter voorbereid het gesprek met je verzekeringsadviseur in.

Veelgestelde vragen

Bronnen
NCSC, Cyberverzekeringen: wat een cyberverzekering dekt, bestaande polissen nakijken, verzekeraars die naar maatregelen vragen, onderzoek van Tom Meurs (politie) naar 2,8 keer meer losgeld, polisgegevens onvindbaar maken.
Universiteit Twente, Ransomware: UT-promovendus biedt nieuwe inzichten: promotieonderzoek van Tom Meurs (januari 2025), meer dan 500 incidenten uit 2019 tot en met 2023, verzekering verhoogt het betaalde losgeld gemiddeld 2,8 keer.
Verbond van Verzekeraars, Cyber: onderdelen van een zakelijke cyberverzekering, ruim tien aanbieders, standpunt over losgeld.
KVK, Wat is een cyberverzekering? En heb ik er een nodig?: aanvullende verzekering, eisen van verzekeraars zoals back-ups en wachtwoordbeleid.
NCSC, Risicoklassenindeling Digitale Veiligheid: negen vragen, risicoklasse 1 tot en met 4, mede ontwikkeld door het Verbond van Verzekeraars.

Bijgewerkt op 29 september 2026. Feiten en bronnen nagekeken op die datum.