Stratégie de résilience face au risque cyber

Quelles que soient les précautions, le risque cyber ne peux être évité à coup sûr. Choisir une stratégie de résilience, c’est accepter le risque, mais s’organiser pour en réduire l’impact. Pour les assureurs, le risque cumule celui de leurs clients et leur propre risque d’entreprise. Ils peuvent être victimes des mêmes attaquants que leurs clients et se trouver ainsi dans l’incapacité d’honorer leurs engagements. L’atelier abordera les différents niveaux de protection, d’anticipation, de réponse et de couverture financière d’une stratégie de résilience des entreprises face au risque cyber :

• la sécurité informatique qui relève du DSI et le rôle du RSSI, ses moyens d’action et son budget, déterminant dans la relation entre l'informatique et les métiers
• la participation active des collaborateurs de l'entreprise à des exercices de simulation de crise pour acquérir les bons réflexes, la préparation à un éventuel arrêt d’activité, avec une identification de son impact sur chaque process métier, la hiérarchisation de leur gravité, et un plan de reprise d’activité.
• la recherche de solutions de contournement : révision de l’organisation des tâches ou des traitements informatiques,
• les critères de l’exposition aux risques et leur hiérarchisation, la construction d’indicateurs pour le suivi de l’amélioration continue des dispositifs de maîtrise des risques, 
• un élément du dispositif : le transfert de risque d’une entreprise à un assureur 
• la prise en compte du risque opérationnel cyber de l’assureur dans l'ORSA