NEW YORK / LONDON (IT BOLTWISE) – Marsh & McLennan bündelt mit „Global Risk & Digital“ Cyber- und Technologierisiken enger mit Analytics und Versicherungs-Use-Cases. Die Einheit soll Szenarioanalysen, Stresstests und laufendes Monitoring liefern, damit Unternehmen Risiken quantifiziert in Verträge und Präventionspläne übersetzen. Laut Unternehmensdarstellung arbeiten dabei Spezialisten in mehreren Ländern an Modellen für Datenabfälle, Ransomware-Folgen und Systemausfälle. Für den Markt ist das ein weiterer Schritt Richtung datengetriebener Risikoberatung – und eine zusätzliche Messlatte für Wettbewerber.

Marsh & McLennan geht mit „Marsh Global Risk & Digital“ einen Schritt weiter, der in der Versicherungs- und Risk-Tech-Branche seit Jahren vorbereitet wird: Beratung soll nicht nur Empfehlungen liefern, sondern Risiken messbar machen und direkt in Deckung, Prävention und Entscheidungsprozesse übersetzen. In den ersten Kundengesprächen zeigt sich die Ausrichtung besonders konkret, weil die Einheit mit Dashboards, Kennzahlen und Risiko-Karten arbeitet, die Cybervorfälle und Systemausfälle in finanzielle Auswirkungen übersetzen. Der Kern ist dabei die Kombination aus Datenanalyse, technischen Risiko-Checks und der Brückenfunktion zum Versicherungsmarkt.
Technisch betrachtet ist das Angebot weniger ein einzelnes Produkt als ein Vorgehensmodell, das typischerweise mit Risikokartierung beginnt und in analytische Modelle mündet. Laut Beschreibung wird das Unternehmensumfeld in Workshops strukturiert: Geschäftsprozesse, digitale Assets und Abhängigkeiten werden gemeinsam mit dem Kunden erfasst, häufig mit sehr „handfesten“ Methoden wie Visualisierungen an der Wand. Danach fließen Unternehmensdaten in Modellketten, die erwartete Schäden, Eintrittswahrscheinlichkeiten und -pfade ableiten. Ein Unterschied zu klassischen Beratungsprojekten liegt darin, dass die Auswertung nicht bei einer statischen Risikoanalyse endet, sondern als Grundlage für Monitoring und regelmäßige Aktualisierung angelegt ist.
Für die Umsetzung heißt das: Die Einheit benötigt Datenflüsse aus mehreren Quellen, von internen Incident- und Betriebskennzahlen bis zu externen Informationen wie Bedrohungsfeeds und regulatorischen Datensätzen. Gerade bei Cyberrisiken ist die Herausforderung nicht nur die Schätzung von Schadenshöhen, sondern die Modellierung von Betriebsunterbrechungen, Verschlüsselungseffekten, Wiederanlaufzeiten sowie den Kosten für Datenwiederherstellung und -schutz. Im Enterprise-Umfeld werden dabei häufig Modelle verwendet, die Ereignisse in Zeitdimensionen (z. B. Ausfall in Stunden) und in Kostenblöcke (z. B. Wiederherstellung, Folgeschäden, Strukturen) zerlegen. Das erleichtert dann die Übersetzung in Versicherungslogik wie Selbstbehalte oder Deckungssummen.
Am Markt ist das Timing bemerkenswert, weil Cyber- und Technologierisiken seit der Breite der Ransomware-Wellen und der zunehmenden Abhängigkeit von Cloud-Services deutlich stärker in den Fokus von CFOs und IT-Resilience-Teams gerückt sind. Wie Branchenbeobachter berichten, steigen die Prämien und die Anforderungen an Risikomanagement in vielen Segmenten zugleich. Auch internationale Wettbewerber nutzen ähnliche Hebel: Aon und Willis Towers Watson investieren ebenfalls in datengetriebene Cyber-Analysen und engere Verzahnung von Beratung und Underwriting. Der Unterschied im Messaging von Marsh liegt darin, dass „Global Risk & Digital“ Beratung, Analytics und Versicherungsdeckung als durchgängigen Prozess positioniert, statt Beratung strikt von Produktverkauf zu trennen.
Ein Marktkommentar bringt die Erwartung gut auf den Punkt: Experten aus dem Risk-Consulting formulierten jüngst sinngemäß, dass sich Versicherer und Broker „vom reinen Underwriting hin zu beweisbaren Risikokennzahlen“ bewegen müssten, weil Vorstände sonst weder Präventionsinvestments noch Deckungsentscheidungen fundiert steuern können. Dieser Druck kommt auch von regulatorischen Seiten: In vielen Jurisdiktionen wächst die Bedeutung von Offenlegung, Dokumentationspflichten und nachvollziehbaren Risikokontrollen. Für Unternehmen bedeutet das, dass Cyber-Programme zunehmend wie Governance-Programme behandelt werden müssen – mit messbaren Kontrollen, auditierbaren Annahmen und klaren Verantwortlichkeiten zwischen IT, Security, Legal und Finance.
Bei der Zielgruppe setzt Marsh laut Darstellung vor allem auf international tätige Unternehmen mit hoher IT- und Datenabhängigkeit – typischerweise aus Industrie, Händlernetzwerken mit komplexen Lieferketten sowie Finanzinstituten und digitalen Plattformen. Für diese Gruppen kann der konkrete Mehrwert entstehen, wenn die Risikoergebnisse nicht nur als Bericht enden, sondern in Verhandlungen, technische Priorisierung und Versicherungsdesign einfließen. Gleichzeitig adressiert „Global Risk & Digital“ auch skaliertere Einstiegsvarianten für mittelgroße Kunden, etwa über standardisiertere Pakete, bei denen Workshops und Reifegradanalysen im Vordergrund stehen. Damit sollen auch Unternehmen ohne eigenen Risk Manager Basisanalysen erhalten und ihre Deckungen an das Risiko-Geschehen anpassen können.
Ökonomisch ist das Setup vor allem als Projektmodell zu verstehen: Bei größeren Programmen werden Honorare und Courtagen kombiniert, mit Projektbudgets, die laut Beschreibung im Bereich sechs- bis siebenstelliger US-Dollarbeträge pro Jahr liegen können, abhängig von Analyseumfang und Anzahl einbezogener Standorte. Für mittelgroße Unternehmen werden eher standardisierte Pakete genannt, häufig im unteren sechsstelligen Bereich. Diese Preislogik passt zu einem Ansatz, bei dem Aufwand in Datenintegration, Modelllauf und laufenden Updates steckt – und nicht nur in einzelnen Beratungsworkshops. Für Kunden ist dabei wichtig, die Annahmen zur Datenqualität, zur Modellkonservativität und zur Aktualisierungshäufigkeit vertraglich klar zu definieren.
Ein wesentlicher Punkt bleibt die Grenzen der Modellierung. Jede Quantifizierung beruht auf Annahmen, und in extremen Stressszenarien können reale Schäden von den Modellwerten abweichen. Gerade bei Cyberereignissen hängt die tatsächliche Schadenshöhe stark von Faktoren ab, die sich im Voraus schwer vollständig erfassen lassen: Reaktionszeiten, Incident-Response-Reife, Back-up-Qualität, die tatsächliche Ausbreitungsdynamik oder die Wirksamkeit von Segmentierung. Daraus folgt für die Praxis: Unternehmen sollten frühzeitig mit dem Broker und den Analytics-Teams festlegen, welche Unsicherheiten im Modell enthalten sind, wie konservativ bei Deckungsparametern vorgegangen wird und welche „Worst Case“-Schienen genutzt werden. So lässt sich vermeiden, dass Risikoquantifizierung zur Scheinsicherheit wird.
Für Marsh & McLennan passt „Global Risk & Digital“ in eine breitere Strategie, verstärkt beratungsnahe, datengetriebene Services auszubauen. Der Konzern hat bereits durch Risk- und Insurance-Services erhebliche Umsatzanteile, doch digitale Beratungsangebote gelten als Weg zu wiederkehrenden, margenstärkeren Erlösen. In der Logik des Konzerns ist das plausibel: Wenn Analytics zu einem dauerhaften Bestandteil des Risikomanagements wird, entsteht ein kontinuierlicher Bedarf an Datenpflege, Modellupdates und Reporting. Für Anleger wiederum ist das vor allem indirekt relevant, weil die Aktie das Beratungsgeschäft als Gesamtbild spiegelt; dennoch kann die Entwicklung solcher Einheiten ein Signal dafür sein, wie sich der Mix im Konzern Richtung stärkerer Service- und Analytics-Umsätze verschiebt.
Aus Blick in die Zukunft ist die wahrscheinlichste Entwicklung, dass sich die Messlatte in der Branche weiter verschiebt: Nicht mehr „ob“ Unternehmen Risiko betrachten, sondern „wie“ sie Risiko quantifizieren, wie schnell sie Modelle aktualisieren und wie gut die Ergebnisse mit operativen Resilienzmaßnahmen zusammenlaufen. Wettbewerber werden nachziehen müssen, um dieselbe Transparenz bei Cyber-, Cloud- und Technologierisiken zu liefern – inklusive nachvollziehbarer Annahmen und belastbarer Monitoring-Prozesse. Für Entwickler und Beratungs-Teams entsteht dadurch ein konkretes Spielfeld: Schnittstellen zu Security-Tools, Datenplattformen und Incident-Workflows werden zu einem Wettbewerbsvorteil, ebenso wie die Fähigkeit, Modelle in verständliche Management-Reports zu übersetzen, die Entscheidungen im Vorstand wirklich beschleunigen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Marsh Global Risk & Digital: Neue Beratung für Cyber- und Technologierisiken" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Marsh Global Risk & Digital: Neue Beratung für Cyber- und Technologierisiken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Marsh Global Risk & Digital: Neue Beratung für Cyber- und Technologierisiken« bei Google Deutschland suchen, bei Bing oder Google News!