Qu’exigent les assureurs cyber avant de soumissionner?+
Chaque assureur fixe ses exigences dans sa proposition; le formulaire transmis par votre courtier fait donc foi. Les documents publics du secteur désignent le même noyau : authentification multifacteur pour l’accès à distance et les comptes administrateurs, sauvegardes sécurisées et testées, détection sur les postes, correctifs, formation du personnel et plan d’intervention écrit. Le Centre canadien pour la cybersécurité recommande les mêmes mesures aux organisations de moins de 500 employés. Nous vérifions chacune sur vos systèmes avant que vous répondiez.
Pourquoi notre renouvellement a-t-il été refusé ou est-il plus cher?+
Seul l’assureur peut donner les vraies raisons; demandez-les par écrit à votre courtier. Les assureurs sont devenus plus prudents et posent davantage de questions sur les mesures en place, et Marsh décrit certaines d’entre elles comme une exigence minimale. L’absence d’authentification multifacteur sur l’accès à distance ou les comptes administrateurs et des sauvegardes jamais restaurées reviennent souvent. Avec les raisons données par l’assureur, nous vérifions d’abord ces mesures et vous remettons des preuves datées.
Pouvez-vous remplir le questionnaire de l’assureur à notre place?+
Nous préparons avec vous les réponses techniques, ligne par ligne, et joignons la preuve de chacune. Vous remplissez et signez le formulaire, car ces réponses sont vos déclarations à l’assureur et vous en restez responsable. Les questions sur les revenus, l’historique de réclamations ou les contrats restent entre vous et votre courtier. Là où la réponse honnête est non pour l’instant, nous vous aidons à la formuler avec la date de correction.
Êtes-vous courtier d’assurance?+
Nous ne sommes ni courtier ni assureur. Nous ne vendons, ne comparons ni ne recommandons de polices, et nous ne promettons ni acceptation, ni prime, ni conditions de couverture. Notre travail est technique : vérifier les mesures de sécurité sur lesquelles l’assureur interroge, rassembler les preuves et corriger les écarts. Votre courtier reste votre conseiller pour la police, et nous répondons volontiers à ses questions techniques si vous nous le demandez.
De meilleures mesures de sécurité feront-elles baisser notre prime?+
Elles peuvent y contribuer, et l’assureur en décide. La campagne Pensez cybersécurité du gouvernement du Canada indique qu’une entreprise qui démontre une bonne gestion des risques peut se voir offrir une couverture à une prime inférieure. La même source rappelle qu’une police de cyberassurance ne représente qu’une facette de la stratégie globale d’atténuation des risques. Nous travaillons sur les mesures qui réduisent le risque de réclamation; la tarification reste hors de notre rôle.
Pouvons-nous transmettre votre rapport à l’assureur ou au courtier?+
Oui. Le rapport et le dossier de preuves vous appartiennent, et vous décidez qui les voit. Le résumé en langage clair accompagne souvent le questionnaire signé; l’annexe technique sert aux questions de suivi. Si l’assureur veut plus de détails sur une mesure, nous pouvons préparer une courte déclaration datée de ce que nous avons vérifié et constaté, dans le cadre de la même lettre de mandat.
Faut-il appeler l’assureur avant une firme d’intervention en cas d’incident?+
Lisez votre police dès maintenant, avant tout incident : elle précise en général qui aviser et dans quel délai. Le Centre canadien pour la cybersécurité note que l’assureur offrira souvent l’aide d’un professionnel de la sécurité externe lors d’un incident comme un rançongiciel. Inscrivez la ligne de réclamation de l’assureur dans votre plan d’intervention, à côté de la nôtre, pour que la personne de garde connaisse l’ordre des appels.
Combien coûte la préparation au questionnaire d’assurance cyber?+
Le prix dépend de la longueur du questionnaire, du nombre d’utilisateurs, d’appareils et de services infonuagiques à vérifier, du nombre d’écarts corrigés pendant le mandat et de l’échéance fixée par votre renouvellement. Après une conversation de 30 minutes, nous inscrivons un prix fixe pour la portée convenue dans une lettre de mandat. Licences et logiciels de sécurité nécessaires sont refacturés au prix coûtant.
