Assurance responsabilité liée aux cyberrisques

De la réputation de votre marque aux données financières et celles de vos employés, les cyberattaques augmentent en fréquence et en intensité. Si l'on ajoute à cela la nécessité de se conformer à des réglementations telles que la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et le Règlement général sur la protection des données (RGPD), assurer la sécurité de vos réseaux et de vos données peut sembler accablant, mais cela ne doit pas nécessairement l'être. L'équipe chargée de l'assurance responsabilité liée aux cyberrisques de Gallagher est prête à personnaliser les solutions qui permettront à votre organisation et à toutes ses informations de circuler de manière plus fluide et plus sûre.

Protection contre une nouvelle catégorie de cyberrisques

Un nombre croissant d'entreprises canadiennes dépendent des processus de travail numériques. Les ordinateurs, les courriels, les téléphones intelligents et les applications en réseau dictent la façon dont nous interagissons et travaillons. La complexité technologique attire un large éventail de menaces : violations de renseignements personnellement identifiables ainsi que d'informations personnelles en matière de santé, informations confidentielles d'entreprise, transmission de virus, perte de données, cyberextorsion et défaillance de la sécurité, entre autres. Comme les cyberexpositions ne sont généralement pas incluses dans les polices d'assurance commerciale standard, une assurance responsabilité liée aux cyberrisques spécialisée est essentielle.

L'évaluation et la compréhension des risques connus et inconnus dans le cadre de la responsabilité liée aux cyberrisques sont complexes. Cela nécessite une expertise et une approche dynamique pour comprendre comment les menaces surgissent et comment la couverture peut évoluer pour protéger votre organisation. En utilisant la couverture d'assurance commerciale traditionnelle comme point de référence, l'équipe chargée de l'assurance responsabilité liée aux cyberrisques et de la gestion des risques met en place un soutien solide pour affronter les risques en développement et vous protéger de ceux-ci, afin que vous soyez parfaitement préparé. Nous proposons des services de sécurité de l'information et des produits d'assurance pour lutter contre l'ensemble des cyberrisques et vous protéger de ceux-ci. Notre processus et nos stratégies en matière d'assurance responsabilité liée aux cyberrisques comprennent :

• analyser les lacunes actuelles de la couverture des cyberrisques;
• déterminer les lacunes potentielles de la couverture en fonction des tendances et des attentes des assureurs;
• identifier les expositions à ces risques et les lacunes potentielles de la couverture d'assurance;
• concevoir des solutions de gestion des risques.

Solutions de gestion du cyberrisque

Pour faire face à la nature sophistiquée et évolutive de l'assurance responsabilité liée aux cyberrisques, nous avons développé une pratique globale qui adopte une approche consultative et basée sur l'action. Nous offrons :

• services préventifs gratuits;
• analyse des contrats;
• plan de réponse aux incidents qui décrit notre approche en cas de violation, y compris l'accès à un accompagnateur en cas de violation;
• analyse des lacunes de la couverture d'assurance et intégration des polices d'assurance;
• création et mise en œuvre de la politique d'assurance;
• évaluation en ligne du réseau par Gallagher eRiskHub®<< uniquement disponible en anglais >>;
• modélisation exclusive des limites de cyberassurance, analyse comparative avec des tiers, calculateur du coût d'une violation et cyberanalyse quantitative.

Des couvertures conçues pour répondre aux cybermenaces

Après avoir évalué votre couverture actuelle contre les cyberrisques, nous élaborons un programme personnalisé qui tient compte de vos besoins uniques. Voici les points saillants de notre couverture d'assurance responsabilité liée aux cyberrisques :

• Responsabilité liée au réseau — Fournit une couverture contre les dommages et les frais de réclamation découlant d'un acte, d'une erreur ou d'une omission réels ou présumés. La couverture comprend l'évaluation, la remédiation, les services de sécurité gérés et les services de conseil et de plan de continuité des activités.
• Responsabilité liée à la protection de la vie privée — Fournit une couverture si un assuré ne protège pas les communications sous tous les formats, électroniques et non électroniques, les informations privées ou confidentielles dont il a la garde et le contrôle.
• Procédure réglementaire en matière de protection de la vie privée — Offre une couverture pour les frais de représentation et, dans certains cas, les pénalités encourues dans le cadre d'une procédure réglementaire résultant d'une violation d'une loi sur la protection de la vie privée causée par un incident de sécurité couverte par une garantie. Notre équipe spécialisée en assurance responsabilité liée aux cyberrisques possède une expertise approfondie de la Loi fédérale canadienne sur la protection des renseignements personnels numériques (projet de loi S-4).
• Dépenses liées à l'intervention en cas de violation — Couvrent la gestion de crise, y compris les services de surveillance du crédit et les dépenses de relations publiques découlant d'une violation de la sécurité ou de la vie privée. Elle prend également en charge les coûts de notification des consommateurs, comme l'exigent les diverses lois ou réglementations provinciales, fédérales ou internationales.
• Interruption des activités — Protection contre la perte de revenu à la suite d'un cyberincident.
• Responsabilité liée aux médias — Fournit une couverture pour les risques liés aux médias, tels que les droits d'auteur sur la musique, la contrefaçon des marques et les préjudices publicitaires.
• Cyberextorsion — Fournit une couverture pour les frais de négociation, le paiement des rançongiciels et la récupération des données.

Un cybermarché qui déjoue les menaces émergentes

Notre pratique représente un marché diversifié, prêt à fournir des programmes de gestion des risques qui soutiennent une couverture d'assurance responsabilité liée aux cyberrisques optimale. Nous surveillons ces marchés pour nous assurer que nous offrons les options de couverture les plus complètes au prix le plus compétitif.

Défense des cyberréclamations

Dans le cadre de notre offre, nous fournissons un programme complet qui facilite un processus de réclamation sans faille et vous aide à récupérer les pertes. Nous avons l'expérience du cycle de vie d'une réclamation liée aux cyberrisques, de la violation à la récupération. Nous vous aidons à vous préparer en cas de violation pendant la phase du programme de gestion des risques stratégiques, à élaborer un plan de réponse face à la violation ainsi qu'à évaluer et à sélectionner des partenaires fournisseurs. Nous vous recommandons de mettre en place les éléments suivants pour une réponse optimale aux violations :

• prestataire de service de notification de violation de la vie privée;
• prestataire de services de surveillance du crédit/de l'identification;
• investigateur judiciaire;
• représentation juridique;
• enquêteurs de l'industrie des cartes de paiement (PFI);
• cabinet de relations publiques.

Gallagher eRiskHub®

Tous les clients de Gallagher ont accès au site Gallagher eRiskHub®<< uniquement disponible en anglais >> hébergé par Netdiligence. Vous y trouverez une myriade d'outils utiles, notamment :

• calculateurs de coûts;
• modèle de réponse aux incidents;
• entreprises de services avant et après l'intrusion;
• articles et réclamations récents;
• modèles de politiques d'entreprise;
• vidéos de formation.

L'éducation comme prévention

Nous pensons que la meilleure protection contre les cybermenaces est la prévention. C'est pourquoi, dans le cadre de notre pratique, nous vous informons des dernières menaces et vous apprenons comment protéger votre organisation contre les attaques avant qu'elles ne se produisent. Nos outils comprennent :

• examen complémentaire du réseau;
• rapports sur le cybermarché;
• webinaires de l'université sur la cybersécurité
• répertoire d'experts (accès aux fournisseurs tiers admissibles de services liés aux violations);
• rapports et mises à jour de référence en matière de cyberrisques.