Cybersécurité des acteurs de l’assurance

• Comprendre les menaces visant les assureurs et les mutuelles
• Protéger les données clients, de santé et de paiement
• Préparer la réaction à un incident et la continuité d’activité

Dirigeants, RSSI, DPO, gestionnaires, responsables risques

Notions sur le système d’information d’un organisme assureur

• Décrire le paysage des menaces : rançongiciel, hameçonnage, fraude
• Identifier les actifs sensibles : données de santé, contrats, paiements
• Évaluer le risque cyber de l’organisme et de ses prestataires
• Appliquer les bonnes pratiques d’accès, de mots de passe, sauvegarde
• Sensibiliser les gestionnaires et les conseillers aux attaques ciblées
• Sécuriser les échanges avec les courtiers, partenaires et assurés
• Situer les exigences de résilience applicables au secteur financier
• Organiser la gestion de crise cyber et la communication aux assurés
• Notifier une violation de données aux autorités dans les délais
• Évaluer l’assurance cyber et son articulation avec la prévention

• Simuler une attaque par rançongiciel sur une mutuelle test
• Rédiger un message d’alerte à destination des gestionnaires
• Classer les actifs d’un assureur par niveau de sensibilité

• Check list des mesures de cybersécurité à déployer d’abord
• Modèle de plan de réaction à un incident cyber en mutuelle
• Guide de notification d’une violation de données à la CNIL