Assurance responsabilité relative aux cyberrisques

De la réputation de votre marque à vos données financières et celles de vos employés, les cyberattaques augmentent en fréquence et en intensité. Jumelé à la nécessité de vous conformer à des réglementations telles que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le Règlement général sur la protection des données (RGPD), assurer la sécurité de vos réseaux et de vos données peut sembler accablant, mais cela ne doit pas nécessairement l'être. L'équipe chargée de l'assurance responsabilité relative aux cyberrisques de Gallagher est prête à personnaliser les solutions qui permettront à votre entreprise et à vos informations de circuler de manière plus fluide et plus sûre.

Protection contre une nouvelle catégorie de cyberrisques

Un nombre croissant d'entreprises canadiennes dépendent des processus de travail numériques. Les ordinateurs, les réseaux, les courriels, les téléphones intelligents et les applications en réseau dictent la façon dont nous interagissons et travaillons. La complexité technologique attire un large éventail de menaces : violations de renseignements personnellement identifiables ainsi que des informations personnelles en matière de santé, informations confidentielles d'entreprise, transmission de virus, perte de données, cyberextorsion et défaillance de la sécurité, entre autres. Comme les cyberexpositions ne sont généralement pas couvertes par les polices d'assurance commerciale standard, une assurance spécialisée en responsabilité relative aux cyberrisques est essentielle.

L'évaluation et la compréhension des risques connus et inconnus dans le cadre de la responsabilité relative aux cyberrisques sont complexes. Cela nécessite une expertise et une approche dynamique afin de comprendre comment les menaces surgissent et comment la couverture peut évoluer pour protéger votre société. En utilisant la couverture d'assurance commerciale traditionnelle comme point de référence, l'équipe chargée de l'assurance responsabilité relative aux cyberrisques et de la gestion des risques met en place un soutien solide pour affronter les risques en développement et vous protéger de ceux-ci, afin que vous soyez parfaitement préparé. Nous proposons des services de sécurité de l'information et des produits d'assurance pour lutter contre l'ensemble des cyberrisques. Notre démarche et nos stratégies en matière d'assurance responsabilité relative aux cyberrisques comprennent :

• Analyser les lacunes actuelles de la couverture des cyberrisques;
• déterminer les lacunes potentielles de la couverture en fonction des tendances et des attentes des assureurs;
• identifier les expositions à ces risques et les lacunes potentielles;
• concevoir des solutions de gestion des risques.

Solutions de gestion du cyberrisque

Pour faire face à la nature sophistiquée et évolutive de l'assurance responsabilité relative aux cyberrisques, nous avons développé une pratique globale qui adopte une approche consultative, basée sur l'action. Nous offrons :

• Services préventifs gratuits
• Analyse des contrats
• Plan de réponse aux incidents décrivant notre approche en cas de violation, y compris l'accès à un accompagnateur en cas de violation
• Analyse des lacunes de la couverture d'assurance et intégration des polices d'assurance
• Conception et mise en place de la police d'assurance
• É en ligne du réseau par Gallagher eRiskHub® << uniquement disponible en anglais >>
• Modélisation exclusive des limites de cyberassurance, analyse comparative avec des tiers, calculateur du coût d'une violation et cyberanalyse quantitative

Des couvertures conçues pour répondre aux cybermenaces

Après avoir évalué votre couverture actuelle contre les cyberrisques, nous élaborons un programme personnalisé qui tient compte de vos besoins uniques. Voici les points saillants de notre couverture d'assurance responsabilité relative aux cyberrisques :

• Responsabilité liée au réseau — Fournit une couverture contre les dommages et les frais de réclamation découlant d'un acte, d'une erreur ou d'une omission réels ou présumés. La couverture comprend l'évaluation, la remédiation, les services de sécurité gérés et les services de conseil et de plan de continuité des activités.
• Responsabilité liée à la protection de la vie privée — Procure une couverture dans l'éventualité où un assuré ne protège pas les communications sous quelque format que ce soit, électroniques et non électroniques ou les informations privées ou confidentielles dont il a la garde et le contrôle.
• Procédure réglementaire en matière de protection de la vie privée — Offre une couverture pour les frais de représentation et, dans certains cas, pour les pénalités encourues dans le cadre d'une procédure réglementaire résultant de la violation d'une loi sur la protection de la vie privée causée par un incident de sécurité, incident couvert à la police. Notre équipe spécialisée en assurance responsabilité relative aux cyberrisques possède une vaste expertise de la Loi fédérale canadienne sur la protection des renseignements personnels numériques (projet de loi S-4).
• Dépenses liées à l'intervention en cas de violation — Couvre la gestion de crise, y compris les services de surveillance du crédit et les dépenses de relations publiques découlant d'une violation de la sécurité ou de la vie privée. Notre couverture prend également en charge les coûts de notification des consommateurs, comme l'exigent les diverses lois ou réglementations provinciales, fédérales ou internationales.
• Pertes d'exploitation — Protège contre la perte de revenus à la suite d'un cyberincident.
• Responsabilité relative aux médias — Offre une couverture pour les risques liés aux médias, tels que les droits d'auteur sur la musique, la contrefaçon des marques et les préjudices publicitaires.
• Cyberextorsion — Procure une couverture pour les frais de négociation, le paiement des rançongiciels et la récupération des données.

Un cybermarché qui déjoue les menaces émergentes

Notre pratique représente un marché diversifié, prêt à fournir des programmes de gestion des risques soutenant une couverture optimale d'assurance responsabilité relative aux cyberrisques. Nous surveillons ces marchés afin d'être en mesure d'offrir les options de couverture les plus complètes aux prix les plus compétitifs.

Défense des cyberréclamations

Dans le cadre de notre offre, nous fournissons un programme complet, facilitant un processus de réclamation sans faille et vous aidant à récupérer les pertes. Nous connaissons le cycle de vie d'une réclamation liée aux cyberrisques, de la violation à la récupération. Pendant la phase du programme de gestion des risques stratégiques, nous vous aidons à vous préparer en cas de violation, à élaborer un plan de réponse face à la violation ainsi qu'à évaluer et à sélectionner des partenaires fournisseurs. Nous vous recommandons de mettre en place les éléments suivants pour une réponse optimale aux violations :

• Prestataire de service de notification de violation de la vie privée
• Prestataire de services de surveillance du crédit/de l'identification
• Investigateur judiciaire
• Représentation juridique
• Enquêteurs de l'industrie des cartes de paiement (PFI)
• Cabinet de relations publiques

Gallagher eRiskHub®

Tous les clients de Gallagher ont accès au site Gallagher eRiskHub®<< uniquement disponible en anglais >> hébergé par Netdiligence. Vous y trouverez une myriade d'outils utiles, notamment :

• Calculateurs de coûts;
• modèle de réponse aux incidents;
• entreprises de services avant et après l'intrusion;
• articles et réclamations récents;
• modèles de politiques d'entreprise;
• vidéos de formation.

L'éducation comme prévention

Nous pensons que la meilleure protection contre les cybermenaces est la prévention. C'est pourquoi, dans le cadre de notre pratique, nous vous informons des dernières menaces et vous apprenons comment protéger votre entreprise contre les attaques avant qu'elles ne se produisent. Nos outils comprennent :

• Examen complémentaire du réseau;
• rapports sur le cybermarché;
• webinaires de l'université sur la cybersécurité;
• répertoire d'experts (accès aux fournisseurs tiers admissibles de services liés aux violations);
• rapports et mises à jour de référence en matière de cyberrisques.