Assurance cyber
Répondre au questionnaire de votre assureur, et être vraiment couvert
Le questionnaire de l’assurance cyber est souvent la première fois qu’on vous demande, noir sur blanc, comment votre entreprise se protège. Nous vous aidons à y répondre juste, puis à mettre en place les mesures que l’assureur attend, pour être couvert le jour où vous en aurez besoin.
Un questionnaire technique, des conséquences bien réelles
Votre courtier vous transmet le questionnaire de l’assureur. Authentification multifacteur sur les accès distants ? Sauvegardes déconnectées ? Antivirus de nouvelle génération sur tous les postes ? Plan de réponse à incident ? Vous ne savez pas toujours quoi cocher, ni ce que chaque question signifie vraiment.
Le risque est double. Répondre « non » trop souvent peut entraîner un refus, une prime plus élevée ou des exclusions. Répondre « oui » sans que ce soit vrai peut fragiliser votre indemnisation en cas de sinistre, puisque l’assureur s’appuie sur vos déclarations. Un questionnaire bien rempli est donc à la fois une question de prix et une question de sécurité juridique.
Ce que les assureurs demandent le plus souvent
Les questions varient d’un assureur à l’autre, mais on retrouve presque toujours les mêmes thèmes :
- L’authentification multifacteur (MFA) : en plus du mot de passe, une deuxième preuve d’identité, comme un code sur le téléphone. Souvent exigée sur la messagerie, les accès à distance et les comptes administrateurs.
- Les sauvegardes : régulières, testées, et séparées du réseau principal pour résister à un rançongiciel, ce logiciel malveillant qui chiffre vos fichiers et réclame une rançon.
- La protection des postes par EDR : un antivirus nouvelle génération qui détecte les comportements suspects et peut isoler un ordinateur attaqué.
- Les mises à jour des systèmes et logiciels, appliquées dans des délais raisonnables.
- La protection de la messagerie contre le phishing, ces courriels piégés qui imitent un interlocuteur de confiance.
- La sensibilisation des collaborateurs et une procédure de validation des virements.
- Un plan de réponse à incident : savoir qui appeler et quoi faire.
Ce que nous faisons pour votre questionnaire d’assurance cyber
- Nous lisons le questionnaire avec vous et traduisons chaque question en langage clair.
- Nous vérifions sur le terrain ce qui est réellement en place, plutôt que de supposer.
- Nous vous aidons à formuler des réponses exactes, avec des précisions quand une mesure est partielle ou en cours.
- Nous mettons en place les mesures manquantes : MFA, sauvegarde externalisée immuable hébergée en France, protection des postes par EDR, protection de la messagerie.
- Nous rédigeons une procédure simple de réaction en cas d’incident, avec les bons contacts.
- Nous vous remettons un dossier de preuves utile pour le renouvellement suivant, et en cas de sinistre.
Si votre assureur exige une surveillance continue, notre SOC managé veille sur vos systèmes 24 heures sur 24, dès 1 poste. Un SOC est un centre de surveillance qui analyse les alertes de sécurité et réagit en cas d’anomalie.
Comment ça se passe
1
Réception du questionnaire
Vous nous transmettez le questionnaire et, si possible, l’échéance fixée par votre courtier ou votre assureur.
2
Vérification
Nous contrôlons les points demandés sur votre informatique : comptes, accès distants, sauvegardes, postes, messagerie.
3
Réponses et plan d’action
Nous préparons avec vous des réponses exactes et une liste des mesures à mettre en place, par ordre de priorité.
4
Mise en place
Nous déployons les mesures manquantes et documentons ce qui a été fait.
5
Renouvellement
L’année suivante, vous repartez d’un dossier à jour. Le questionnaire devient une formalité.
Votre échéance est proche ? Indiquez-la dès votre demande. Les délais de mise en place dépendent des mesures à déployer : [délai type de mise en place des mesures À VALIDER].
Ce que vous obtenez
- Un questionnaire rempli de façon exacte et défendable.
- Les mesures clés exigées par les assureurs, réellement en place.
- Un dossier de preuves (captures, configurations, procédures) prêt pour le renouvellement.
- Une procédure de réaction en cas d’incident.
- Une meilleure protection au quotidien, au-delà de la seule assurance.
Tarif indicatif
À partir de [montant À VALIDER] HT
Le prix dépend du nombre de postes, des mesures déjà en place et de celles à déployer. La simple relecture d’un questionnaire et la mise en place complète des mesures font l’objet de devis distincts.
Pour qui
Toute TPE ou PME qui souscrit ou renouvelle une assurance cyber, dans les Hauts-de-France comme en Savoie. Nous accompagnons notamment :
- les artisans et commerçants, souvent sollicités par leur assureur multirisque ;
- les notaires et experts-comptables, très exposés à la fraude au virement ;
- les associations qui gèrent des données de bénéficiaires ;
- les PME industrielles dont la production dépend de l’informatique.
Pour les plus petites structures, l’offre Iris Pro regroupe maintenance et cybersécurité au mois, ce qui facilite les réponses au questionnaire. Vous pouvez aussi commencer par notre autodiagnostic en ligne.
Questions fréquentes sur le questionnaire d’assurance cyber
Que se passe-t-il si je réponds « oui » à une mesure qui n’est pas en place ?
En cas de sinistre, l’assureur peut vérifier vos déclarations. Une fausse déclaration peut compliquer, réduire ou remettre en cause l’indemnisation selon votre contrat. Mieux vaut une réponse honnête accompagnée d’un plan d’action.
Mon assureur exige la MFA, est-ce compliqué à mettre en place ?
En général non. Sur la messagerie et les accès à distance, la mise en place est rapide et la gêne pour les utilisateurs est faible une fois l’habitude prise. Nous accompagnons vos collaborateurs pour que tout se passe bien.
Mon antivirus gratuit suffit-il ?
Les assureurs demandent de plus en plus un EDR, plus avancé qu’un antivirus classique. Il surveille les comportements et peut isoler un poste en cas d’attaque. Nous vous aidons à choisir et déployer une solution adaptée.
Une sauvegarde sur disque dur externe est-elle acceptée ?
Cela dépend de l’assureur, mais une sauvegarde branchée en permanence peut être chiffrée par un rançongiciel en même temps que vos données. Une sauvegarde externalisée et immuable répond mieux aux attentes.
L’assurance cyber remplace-t-elle les mesures de sécurité ?
Non. Elle couvre une partie des conséquences financières d’un incident, mais ne l’empêche pas. Les deux sont complémentaires, et l’assureur exige d’ailleurs les mesures de base.
Pouvez-vous m’aider à choisir mon assureur ?
Nous ne sommes pas courtier et ne vendons pas d’assurance. Nous vous aidons sur le volet technique, en lien avec votre courtier ou votre assureur.
Que faire si l’assureur me refuse ?
Demandez les motifs précis. Nous vous aidons à corriger les points bloquants, puis à présenter un dossier solide pour une nouvelle demande.
Votre questionnaire d’assurance vous attend ?
Envoyez-le-nous. Nous le passons en revue avec vous et vous disons ce qu’il faut faire, simplement.
Ou appelez-nous au 06 30 39 95 06.