Audit de votre assurance cyber

Les étapes d’un audit assurance cyber

Compréhension de votre activité et analyse de vos cyber risques

Courtier expert des entreprises tech, nos chargés de clientèle ne sont pas des commerciaux, mais des experts dédiés à la compréhension des entreprises du numérique, santé et électronique. C’est parce que nous connaissons votre métier que nous protégeons le bon risque. Lors de l’audit de votre assurance cyber, votre expert échange sur votre activité, vos clients et vos spécificités pour identifier les points de vigilances sur les garanties cyber.

💡 Chaque secteur d’activité présente des spécificités et risques cyber à identifier en amont de l’audit des contrats d’assurance cyber. Une Medtech (santé numérique) gérant les données de santé de millions de patients n’est pas exposée aux mêmes risques cyber qu’un fabricant de robots industriels. L’impact d’une cyberattaque sera totalement différent.

Audit de votre contrat d’assurance cyber

L’audit de vos garanties cyber

Votre expert analyse en détail les clauses de la police d’assurance cyber. Cela implique notamment de vérifier les différents types de couverture inclus. Au-delà de l’analyse des garanties Cyber dans sa globalité (libellés des garanties, montants, franchises, territorialité assurées, filiales si existantes), nous vérifions que les critères de cybersécurité mentionnés au contrat sont bien respectés. Dans le cas contraire, vous risquez une déchéance de garantie*.

Exemple d’audit sur les garanties cyber

💡 Parce qu’il est important d’être accompagné dans la gestion d’un incident cyber, il est essentiel que votre assurance propose un service d’assistance. Notre assurance cyber inclut d’office une assistance 24h/24 et 7j/7.

💡 Il est important que l’assurance couvre non seulement les coûts financiers directement liés à la cyber attaque, mais aussi les aspects opérationnels et de gestion de crise, tels que :

• Les services de relations publiques pour gérer la réputation ;
• Les services juridiques pour répondre aux éventuelles poursuites ;
• Les frais de notification des clients.

L’audit de vos exclusions

Un élément clé de l’audit de l’assurance cyber est de passer en revue les exclusions et limitations spécifiques qui peuvent rendre la couverture incomplète. L’audit de vos exclusions résulte du diagnostic complet de vos garanties. Les polices d’assurance cyber excluent souvent certains types d’attaques (notamment les ransomwares) ou d’activités, tels que les actions frauduleuses internes, les pertes liées à une mauvaise gestion des accès, les failles résultant de négligences humaines. Ces exclusions peuvent représenter des risques importants si elles ne sont pas bien comprises ou corrigées.

L’audit de votre prime d’assurance

Un audit permet de revoir les primes d’assurance (votre cotisation) et de s’assurer qu’elles sont en adéquation avec le risque couvert. De plus, il est important d’évaluer les franchises (le montant que l’entreprise doit payer avant que l’assurance n’intervienne) afin de déterminer si elles sont raisonnables compte tenu des actifs protégés.

L’audit de l’assurance cyber doit inclure une estimation des coûts potentiels en cas d’attaque (pertes financières, amendes, interruption d’activité), comparée aux coûts des primes d’assurance. Cela permet d’évaluer l’adéquation de votre cotisation à votre protection et à vos cyber risques.

💡 Il est utile de comparer la couverture de votre assurance cyber avec les normes du secteur et les meilleures pratiques. Cela permet de savoir si votre assurance est conforme aux attentes du marché, ou si des mises à jour sont nécessaires pour rester compétitif et bien protégé.

C’est le prix mensuel (à partir de) de notre assurance cyber

Analyse des prérequis cybersécurité et accompagnement

Souscrire à une assurance cyber nécessite la mise en place de certains prérequis en matière de cybersécurité. Votre expert analyse ces critères afin de vérifier s’ils sont bien respectés. Si les critères de base, tels que l’authentification double-facteur (MFA), la sauvegarde externalisée ou encore la séparation des comptes à privilèges des autres comptes, ne sont pas remplis, il sera nécessaire de les mettre en place avant toute démarche de souscription.

Lors de cette étape de l’audit de l’assurance cyber et suivant votre maturité en cybersécurité, notre expert peut se mettre en relation avec votre DSI, RSSI ou toute personne en charge de la cybersécurité de votre entreprise tech, pour vous accompagner dans la réponse aux prérequis de l’assurance cyber.

💡 Solution IT, formation et sensibilisation, audit technique, etc. Parce que nous sommes au cœur de l’écosystème tech et cybersécurité, nous vous recommandons des partenaires stratégiques pouvant vous accompagner sur ces sujets. Pour maîtriser la cybersécurité de votre entreprise, retrouvez notre livre blanc cybersécurité avec 50 pages dédiées.

Présentation des pistes d’amélioration et proposition d’assurance cyber adaptée

Votre courtier vous présente son rapport d’audit de votre assurance cyber et ses recommandations pour améliorer la police d’assurance cyber. Cela peut inclure :

Les ressources sur l’assurance cyber