Assurance et risque cyber

Identifier les risques cyber et leurs conséquences Analyser l’exposition aux risques cyber et les moyens de prévention Cerner l’utilité et le fonctionnement de l’assurance cyber

Cerner les enjeux du risque cyber

• Qu’est-ce que le risque cyber ?
• Historique du cyber et du contrat d’assurance
• Évolution et état de la menace
  • Les différents types d’attaques
  • Les risques de demain : cyber / IA / OT

 Évaluer le risque

• Les différents types d’audit / les standards
• L'optimisation du roadshow

 Prévenir et sensibiliser au risque cyber

• La gouvernance de la sécurité du système d’information
• Les standards de sécurité
• Sensibilisation du personnel

Exercice d’application : recherche des points critiques de l’environnement d’une entreprise

 Analyser l'assurance cyber

• Les critères d’assurabilité
• Les différentes garanties
• Les conditions et exclusions de garantie
  • Le risque systémique : guerre et cyber guerre
  • L’attribution
• L’indemnisation d’un sinistre

Étude de cas : analyse d'un litige entre un assureur et un assuré concernant la mobilisation d’une garantie cyber

Gérer un incident cyber

• L'investigation numérique
• La protection
• La reconstruction
• La communication de crise
• Le juridique
  • Atteinte aux données personnelles, fuites de données et notification auprès de la CNIL
  • L’information aux ayants droit

Étude de cas : analyse d'une intervention à la suite d’une cyberattaque

Expertiser les sinistres cyber

• La vérification des critères d’assurabilité
• L’analyse des éléments communiqués : techniques, comptables
• Les points de vigilance sur la reconstruction : inventaire, la preuve…
• Le chiffrage des dommages
• La RC cyber
  • La réclamation : ses fondements
  • La jurisprudence
  • Les pièces indispensables
  • La charge de la preuve
  • Les points d'attention dans l'étude du dossier
  • La nouvelle réforme sur l’action de groupe : loi n° 2025-391 du 30/04/2025

Étude de cas : retour d’expérience sur trois dossiers