Zum Hauptinhalt springen

Insights

Ihre Berater sollten voneinander wissen.

Warum abgestimmte Dienstleister ein Unternehmen besser schützen als gute Einzelleistungen und wie das SMK PartnerNetwork diese Abstimmung organisiert.
Direkt Termin vereinbaren
Autoren & Experten
Artikel teilen
SMK PartnerNetwork

Ihre Berater sollten voneinander wissen.

Ein mittelständischer Betrieb will eine Cyberversicherung abschließen. Der Versicherer schickt einen Fragebogen: Werden Sicherheitsupdates zeitnah eingespielt? Gibt es Backups, die vom Netzwerk getrennt sind? Ist der Fernzugriff mit einem zweiten Faktor abgesichert? Die Geschäftsführung gibt den Bogen an den IT-Leiter weiter. Dieser kreuzt an, was er für richtig hält. Der externe IT-Dienstleister, der die Systeme tatsächlich betreut, bekommt den Fragebogen nie zu sehen.

Ob die Angaben stimmen, zeigt sich erst im Schadensfall, und dann lassen sie sich nicht mehr korrigieren. Dieser Insight zeigt, warum solche Lücken zwischen Dienstleistern entstehen, was Sie selbst dagegen tun können und weshalb wir als SMK Group dafür ein eigenes Partnernetzwerk aufgebaut haben.

Was passiert, wenn niemand die Angaben prüft

Vor dem Schleswig-Holsteinischen Oberlandesgericht ging es Anfang 2025 um genau diese Konstellation. Ein Holzgroßhändler mit Onlineshop, mehr als 400 Mitarbeitern und rund 143,5 Mio. Euro Jahresumsatz machte nach einem Cyberangriff einen Schaden von über 400.000 Euro geltend. Der Versicherer verweigerte die Zahlung und focht den Vertrag an. Der IT-Leiter hatte Risikofragen zu Sicherheitsupdates und Schutzsoftware bejaht, ohne den Stand der Systeme vorher zu prüfen, obwohl das ohne großen Aufwand möglich gewesen wäre. Das Gericht wertete das als Antwort „ins Blaue hinein“ und damit als arglistig (Beschluss vom 9. Januar 2025, 16 U 63/24). Das Unternehmen stand ohne Versicherungsschutz da.

Vor dem Landgericht Tübingen ging ein ähnlicher Fall 2023 anders aus: Der Versicherer wurde trotz veralteter Server zur Zahlung von rund 2,8 Mio. Euro verurteilt, weil die fehlenden Updates für den Angriff nicht ursächlich waren. In beiden Fällen entschied am Ende ein Gericht über Details, die sich vor Vertragsschluss in einem Gespräch zwischen Versicherungsmakler und IT-Dienstleister hätten klären lassen.

Laut der Studie Wirtschaftsschutz 2026 des Digitalverbands Bitkom hatten 58 Prozent der befragten Unternehmen in den zwölf Monaten vor der Befragung einen Schaden durch Cyberangriffe.

Jetzt Termin vereinbaren

Wo sich Dienstleister abstimmen müssten

Berater

Die Cyberversicherung ist das deutlichste Beispiel, aber nicht das einzige. In vielen mittelständischen Unternehmen arbeiten fünf, sechs oder mehr externe Dienstleister, jeder für seinen Bereich und mit eigenem Vertrag. Wer die Berührungspunkte zwischen ihnen im Blick behält, ist meist nicht geregelt.

Bei einer Unternehmensnachfolge gestaltet der Steuerberater die Übergabe. Ob Vollmachten, D&O-Versicherung und die Absicherung des ausscheidenden Gesellschafters dazu passen, fällt oft erst Monate später auf. Wer mit Fördermitteln in eine neue Anlage investiert, spricht mit Fördermittelberater und Bank. Dass sich damit Versicherungswerte und das Risiko einer Betriebsunterbrechung verändern, erfährt der Makler häufig erst bei der nächsten Jahresabfrage. Besonders deutlich wird das gerade bei künstlicher Intelligenz. Wer eine KI-Anwendung einführt, verändert Prozesse und Datenflüsse und berührt damit IT-Sicherheit, Datenschutz und die Haftung des Unternehmens. Dafür sind in der Regel drei oder vier verschiedene Ansprechpartner zuständig, die von dem Projekt oft erst erfahren, wenn es schon läuft.

Jeder dieser Dienstleister kann seine Arbeit gut machen. Die Lücke entsteht an den Übergängen, für die keiner von ihnen beauftragt ist.

Was ein Risikomanager anders macht

Ein Versicherungsmakler platziert Risiken am Versicherungsmarkt. Das bleibt auch bei uns ein Kern der Arbeit. Als Risikomanager stellen wir zusätzlich die Frage, welche Voraussetzungen erfüllt sein müssen, damit der Versicherungsschutz im Schadenfall trägt, und wer diese Voraussetzungen liefern kann.

Bei der Cyberversicherung ist das der IT-Dienstleister, bei einer Nachfolge der Steuerberater, bei einem KI-Projekt derjenige, der die Anwendung baut.

Damit wird der Makler zum Ansprechpartner für Themen, die er selbst nicht lösen kann. Unser Selbstverständnis als Risikomanager haben wir im Insight „Mandant bei der SMK Group“ beschrieben.

Hier geht es um das Werkzeug, das dazugehört: das SMK PartnerNetwork.

Wie das SMK PartnerNetwork aufgebaut ist

Das PartnerNetwork bündelt spezialisierte Unternehmen aus Feldern, die ein Versicherungsmakler üblicherweise nicht abdeckt. Sortiert nach den Fragen, mit denen Unternehmer zu uns kommen, sieht das so aus:

  • Digitalisierung und KI: IT-Betrieb, IT-Sicherheit und Incident Response, also die Notfallhilfe nach einem Angriff, dazu Partner für KI-Beratung, Prozessberatung und die Entwicklung eigener KI-Anwendungen im Unternehmen.
  • Datenschutz und Steuern: externer Datenschutzbeauftragter und Hinweisgebersystem, Steuerberatung bis hin zur Gestaltung der Unternehmensnachfolge.
  • Finanzierung und Investitionen: Finanzierung, Fördermittelberatung und Energiemanagement.
  • Kunden und Forderungen: Wirtschaftsauskünfte, Bonitätsprüfung und Forderungsmanagement.
  • Krise und Führung: Krisenmanagement und Krisenkommunikation, Unternehmens- und Kommunikationsberatung sowie die Aus- und Weiterbildung von Beiräten und Aufsichtsräten.

Hinzu kommen die Gesellschaften der SMK Group selbst, etwa für IT-Infrastruktur und Unternehmensberatung.

Wer Partner wird, entscheiden wir. Vor der Aufnahme sehen wir uns jedes Unternehmen genau an. Fachliche Qualität ist die Voraussetzung, danach geht es um die Frage, warum ein Unternehmen mitmachen will. Wer im Netzwerk vor allem neue Kunden sucht, passt nicht zu uns. Wir suchen Partner, denen es wichtig ist, den eigenen Mandanten weitere Leistungen anzubieten und somit Mehrwerte liefert.

Alle Partner verpflichten sich auf einen gemeinsamen Kodex. Das Interesse des Kunden hat darin Vorrang, Kundenbeziehungen der anderen Partner werden respektiert, und Informationen bleiben vertraulich.

Für unsere Mandanten ist das Angebot kostenlos und unverbindlich. Wir stellen den Kontakt zum passenden Partner her, der Mandant macht sich ein Bild vom Leistungsspektrum und entscheidet selbst, ob eine Zusammenarbeit sinnvoll ist.

Das Netzwerk funktioniert dabei in alle Richtungen. Ein Steuerberater aus dem Netzwerk kann seinen Mandanten eine IT-Sicherheitsprüfung oder eine Risikoanalyse durch SMK vermitteln, ein IT-Dienstleister den Kontakt zur Fördermittelberatung. So steht jeder Partner bei seinen Kunden mit einem breiteren Angebot da, ohne es selbst aufbauen zu müssen.

Erstgespräch buchen

Das Partnerportal: Abstimmung braucht einen festen Weg

Berater

Empfehlungen per Telefon oder E-Mail versanden leicht, und der Mandant erzählt seine Situation beim nächsten Dienstleister wieder von vorn. Deshalb haben wir für das Netzwerk ein eigenes Partnerportal entwickelt.

Darüber kann jeder Partner Informationen zu einem Mandanten an einen anderen Partner weitergeben, sofern der Mandant eingewilligt hat. Der übernehmende Partner nimmt Kontakt auf, führt das Gespräch und hält im Portal fest, was daraus geworden ist. So sieht der empfehlende Partner den Stand, ohne nachfragen zu müssen, und der Mandant hat ein Gegenüber, das bereits weiß, worum es geht.

Drei Beispiele aus unserer Praxis

IT und Cyberversicherung

Am häufigsten arbeiten bei uns IT und Risikomanagement zusammen, meist beim Abschluss oder bei der Erneuerung einer Cyberversicherung. Bevor wir den Antrag stellen, geht ein IT-Partner aus dem Netzwerk die Risikofragen des Versicherers gemeinsam mit dem Mandanten durch und gleicht sie mit dem tatsächlichen Zustand der Systeme ab.

In mehreren Fällen hat sich dabei gezeigt, dass Angaben, die die Geschäftsführung nach bestem Wissen gemacht hätte, nicht gestimmt hätten. Ohne den IT-Partner wären sie so in den Vertrag eingegangen, und der Versicherungsschutz hätte im Schadensfall nicht gegriffen. Durch die Prüfung ließen sich die Angaben vor Vertragsschluss korrigieren oder fehlende Maßnahmen rechtzeitig umsetzen.

Wir organisieren das so, weil wir als Makler die IT eines Mandanten nicht beurteilen können und der Mandant kaum einschätzen kann, welche Folgen eine Antwort für den Versicherungsschutz hat. Für uns gilt deshalb: Eine Angabe zur IT im Versicherungsantrag ist erst dann richtig, wenn sie derjenige bestätigt hat, der die Systeme betreut.

Cyber-Security-Workshop mit Partnern aus dem Netzwerk

Vor Kurzem haben wir gemeinsam mit Partnern aus dem Netzwerk einen Cyber-Security-Workshop durchgeführt, der das Thema einmal vollständig betrachtet hat. Es ging um die aktuelle Bedrohungslage und darum, warum Angriffe gelingen, wie man die eigene IT sinnvoll aufbaut und welche Compliance-Vorgaben Unternehmen derzeit einhalten müssen. Im zweiten Teil stand die Frage im Mittelpunkt, was geschieht, wenn trotzdem etwas passiert: Wer übernimmt die Incident Response, und wie greift am Ende der Versicherungsschutz?

Der Gedanke dahinter ist derselbe wie beim Antrag zur Cyberversicherung. Im Ernstfall müssen IT-Dienstleister, Incident-Response-Team, Datenschutz und Versicherer sofort zusammenarbeiten. Sind die Zuständigkeiten vorher geklärt, steht das Unternehmen nicht allein da, und keiner der Beteiligten kann sich aus der Verantwortung ziehen.

KI-Hackathon mit Mandanten

Gemeinsam mit unserem KI-Partner haben wir einen KI-Hackathon für Mandanten veranstaltet. Die Teilnehmer haben dort an Aufgaben aus ihrem eigenen Unternehmen gesehen, wie mit KI heute Lösungen entstehen und wie schnell man zu brauchbaren Ergebnissen kommt, wenn Profis die Umsetzung begleiten. Aus der Veranstaltung sind direkte Verbindungen zwischen Mandanten und dem KI-Partner entstanden, der sie jetzt bei der Entwicklung eigener Anwendungen unterstützt.

Für uns als Risikomanager hat das einen zweiten Vorteil. Wir wissen früh, welche KI-Projekte bei unseren Mandanten entstehen, und können die Folgen für Datenschutz, IT-Sicherheit und Haftung von Beginn an mit einplanen.

Termin vereinbaren

Was Sie selbst tun können

  • Dienstleister auflisten: Schreiben Sie auf, welche externen Dienstleister für Ihr Unternehmen arbeiten und an welchen Stellen sich ihre Aufgaben berühren. Oft reicht eine Seite, um die Lücken zu sehen.
  • Risikofragen nicht allein beantworten: Lassen Sie Angaben zur IT-Sicherheit vor der Unterschrift von dem prüfen, der die Systeme betreut, und halten Sie schriftlich fest, wer was geprüft hat.
  • Änderungen weitergeben: Neue Systeme, eine KI-Anwendung, eine größere Investition oder eine Nachfolgeregelung verändern Ihre Risikolage. Informieren Sie Ihren Makler, bevor die nächste Jahresabfrage kommt.
  • Freigaben klären: Legen Sie fest, welche Informationen Ihre Berater untereinander austauschen dürfen. Ohne diese Einwilligung können sich Ihre Dienstleister nicht abstimmen, auch wenn sie wollten.
  • Einen Verantwortlichen benennen: Jemand im Unternehmen oder ein externer Partner sollte den Überblick über alle Dienstleister haben und die Übergänge im Blick behalten.

Wo wir unterstützen

Wir analysieren die Risikolage Ihres Unternehmens und schauen dabei auch auf die Übergänge zwischen Ihren Dienstleistern. Was die SMK Group selbst leistet, setzen wir selbst um. Für alles Weitere stellen wir den Kontakt zu einem passenden Partner aus dem SMK PartnerNetwork her, kostenlos und unverbindlich.

Wenn Sie selbst Dienstleister sind und Ihren Kunden mehr anbieten möchten als Ihr eigenes Fachgebiet, sprechen Sie uns ebenfalls an. Wir prüfen gern gemeinsam mit Ihnen, ob eine Partnerschaft passt.

Berater
Marco Gerth

„Unternehmer haben selten ein Problem, das nur in ein Fachgebiet fällt. Wir haben das PartnerNetwork aufgebaut, weil wir in der Praxis zu oft gesehen haben, dass gute Dienstleister nebeneinanderher arbeiten und der Mandant die Lücke erst im Schadensfall bemerkt. Bei der Cyberversicherung ist das besonders deutlich: Ohne den IT-Partner hätten wir in mehreren Fällen Verträge auf Angaben gestützt, die nicht gestimmt haben. Deshalb nehmen wir nur Partner auf, denen der Mehrwert für ihre Kunden wichtiger ist als schneller Umsatz. Für unsere Mandanten heißt das am Ende: ein Ansprechpartner, der die anderen kennt.“

Marco Gerth, Mitglied der Geschäftsleitung
Profil anzeigen

FAQ – Häufige Fragen

Hier finden Sie Antworten auf zentrale Themen – kompakt, verständlich und praxisnah. Gerne stehen wir Ihnen auch persönlich für ein Gespräch zur Verfügung.
Jetzt kontaktieren
Was ist das SMK PartnerNetwork?

Das SMK PartnerNetwork ist ein Netzwerk spezialisierter Unternehmen, das die SMK Group als Risikomanager für den Mittelstand aufgebaut hat. Es umfasst Leistungsfelder, die ein Versicherungsmakler üblicherweise nicht abdeckt, etwa IT-Sicherheit und Incident Response, KI-Beratung und die Entwicklung von KI-Anwendungen, Datenschutz, Steuerberatung, Fördermittelberatung, Finanzierung und Krisenkommunikation. Alle Partner werden vor der Aufnahme geprüft und verpflichten sich auf einen gemeinsamen Kodex. Ziel ist, dass die Dienstleister eines Unternehmens voneinander wissen und sich abstimmen.

Was kostet die Vermittlung an einen Netzwerkpartner?

Für Mandanten der SMK Group ist die Vermittlung kostenlos und unverbindlich. SMK stellt den Kontakt zum passenden Partner her, der Mandant macht sich ein Bild vom Leistungsangebot und entscheidet selbst, ob er mit dem Partner zusammenarbeitet. Kommt eine Zusammenarbeit zustande, vereinbart der Mandant die Leistungen direkt mit dem Partner.

Warum sollte der IT-Dienstleister die Risikofragen einer Cyberversicherung prüfen?

Versicherer fragen vor Vertragsschluss nach dem technischen Stand der IT, zum Beispiel nach Sicherheitsupdates oder Schutzsoftware. Falsche Angaben können dazu führen, dass der Versicherer im Schadenfall nicht zahlt. Das Oberlandesgericht Schleswig hat 2025 entschieden, dass ein Versicherer den Vertrag anfechten durfte, weil die Fragen ohne Prüfung der Systeme beantwortet worden waren. Wer die Systeme betreut, kann die Angaben vor der Unterschrift abgleichen und so verhindern, dass der Schutz später wegfällt.

Wie werden Partner für das SMK PartnerNetwork ausgewählt?

SMK prüft jedes Unternehmen vor der Aufnahme. Neben der fachlichen Qualität kommt es darauf an, ob dem Partner der Mehrwert für seine bestehenden Kunden wichtiger ist als die Gewinnung neuer Kunden. Gesucht werden Dienstleister, die ihren eigenen Mandanten über das Netzwerk weitere Leistungen anbieten möchten. Interessierte Unternehmen können SMK direkt ansprechen.

Verwendete Quellen

  • Schleswig-Holsteinisches Oberlandesgericht, Beschluss vom 9. Januar 2025, Az. 16 U 63/24 (Vorinstanz: LG Kiel, Urteil vom 23. Mai 2024, Az. 5 O 128/21). Belegt: Anfechtung einer Cyberversicherung wegen Angaben „ins Blaue hinein“, Unternehmensgröße (mehr als 400 Mitarbeiter, rund 143,5 Mio. Euro Umsatz), Schaden über 400.000 Euro, Prüfung wäre ohne großen Aufwand möglich gewesen. Fundstelle u. a. NJW-RR 2025, 416.
  • Landgericht Tübingen, Urteil vom 26. Mai 2023, Az. 4 O 193/21 (seinerzeit nicht rechtskräftig). Belegt: Verurteilung des Versicherers zur Zahlung von rund 2,8 Mio. Euro, fehlende Kausalität der nicht eingespielten Updates, allgemein gefasste Risikofragen.
  • Bitkom e. V., Wirtschaftsschutz 2026, Präsentation vom 26. August 2026. Telefonische Befragung (CATI) von 1.003 Unternehmen in Deutschland ab 10 Beschäftigten und 1 Mio. Euro Jahresumsatz, KW 16 bis 23/2026. Belegt: 58 Prozent mit Schaden durch Cyberangriffe in den letzten zwölf Monaten.
  • SMK Group, interne Praxis: Zusammenarbeit von IT-Partnern und Risikomanagement bei Abschluss und Erneuerung von Cyberversicherungen, Cyber-Security-Workshop mit Netzwerkpartnern, KI-Hackathon mit einem Netzwerkpartner und Mandanten, Aufnahmeprüfung und Kodex des SMK PartnerNetwork. Erfahrungswerte, keine Erhebung.
Weitere Insights

Mehr zum Thema Risikomanagement

Weitere Artikel zu
Branchen/Verbände, Freie Berufe, Gewerbe & Industrie, Handwerk, Nachhaltigkeit, Risikomanagement, SMK Group, SMK risk management, Unternehmensberatung
Kontakt

Unsere Expertinnen und Experten sind für Sie da

Entscheiden Sie, wie Sie mit uns in Kontakt treten möchten. Wir freuen uns Sie kennen zu lernen und an Ihrer Seite zu stehen.
Risikomanagement: Whitepaper und Case Studies
Noch nicht bereit für ein Gespräch?
Dann entdecken Sie unsere Whitepaper – mit wertvollen Impulsen für das Management und Menschen in Führungsposition. Erhalten Sie fundiertes Wissen zu aktuellen Herausforderungen im Mittelstand: von effektivem Risikomanagement über regulatorische Anforderungen bis hin zu strategischer Unternehmensführung.
Jetzt kostenlos anmelden