Sécuriser les applications et les accès au système d’information d’un assureur

• Sécuriser les applications et les accès du système d’information
• Identifier les menaces qui visent les données d’un assureur
• Mettre en place les mesures de protection et de détection

Responsables sécurité, DSI, administrateurs systèmes, auditeurs

Connaître le système d’information d’un organisme d’assurance

• Définir les enjeux de cybersécurité propres à un assureur
• Cartographier les applications, les données et les accès critiques
• Identifier les menaces : hameçonnage, rançongiciel et fuite de données
• Sécuriser les postes, les serveurs et les applications métier
• Gérer les identités, les mots de passe et l’authentification forte
• Cloisonner les réseaux et protéger les accès à distance
• Intégrer la sécurité dans le développement des applications
• Détecter, qualifier et traiter les incidents de sécurité
• Préparer la continuité d’activité et la reprise après sinistre
• Sensibiliser les collaborateurs et contrôler le niveau de sécurité

• Classer dix applications d’un assureur selon leur criticité
• Repérer les failles d’une procédure d’accès à un dossier
• Rédiger la première réponse à un incident de sécurité fictif

• Check list de sécurisation d’une application d’assurance
• Modèle de plan de réponse à un incident de cybersécurité
• Fiche repère des menaces visant le système d’information