Partendo dalla premessa che, il pacchetto di Cyber insurance non deve essere acquistato in maniera acritica, ma che deve essere personalizzato il più possibile, alla luce di una corretta valutazione del rischio aziendale da estrapolarsi alla luce di una attenta analisi dei rischi, si ritiene che la stipula di un pacchetto di Cyber insurance dovrebbe essere preceduta da una valutazione sistemica a livello aziendale, tale da coinvolgere necessariamente una serie di funzioni aziendali che vanno dal Risk manager, al Data Protection Officer, al Responsabile legale ed assicurativo, ecc. Tali funzioni, sinergicamente, dovranno: identificare gli asset aziendali ritenuti critici, valutare la possibilità che i rischi cyber possano verificarsi, stabilire – in base al calcolo di probabilità – se necessario intervenire attraverso una copertura assicurativa, predisporre una policy aziendale declinata sugli aspetti legati alla sicurezza nel trattamento dei dati personali.