CGSSI et Société Française de Vente d Assurances 155, Rue de la Pompe PARIS Tél: DSI, êtes-vous bien assurés?

Transcription

1 DSI, êtes-vous bien assurés?

2 DSI, êtes-vous bien assurés? Sécurité informatique DSI, dirigeant de fait au sein de l entreprise Les solutions d assurance : Les risques informatiques La responsabilité personnelle de dirigeant

3 DSI, êtes-vous bien assurés? Sécurité informatique DSI, dirigeant de fait au sein de l entreprise Les solutions d assurance : Les risques informatiques La responsabilité personnelle de dirigeant

4 80% des entreprises estiment dépendre de leur informatique Quelles conséquences auraient : une indisponibilité de vos systèmes, une altération de vos données ou de vos systèmes, une communication de vos données à des tiers non autorisés, etc? A quels risques informatiques votre entreprise est-elle exposée (physique, logique, humain)? Accidents Erreurs Malveillance

5 Vols Agressions physiques Intentionnel Compromission des informations, des fonctions Actions illicites Malveillance Accidents Incidents Majeurs Pertes de services essentiels Risque Physique Défaillance matérielle Risque Logique Divulgations d info Saturation de matériel Risque Humain Evts Naturels Perturb. / rayonts Atteinte à la maintenabilité Dysfonctionnements Erreurs logiciels Fortuit

6 La vision du Clusif en 2003

7 Coûts du sinistre Défaillance matérielle Actions illicites Malveillance Accidents Incidents Majeurs Evénements Naturels Rayonnements Agressions physiques Pertes de services essentiels Atteinte à la maintenabilité Vols Divulgations d info Saturation de matériel Compromission des informations et des fonctions Dysfonctionnements logiciels Fréquence de survenue Erreurs

8 Les Sinistres en France (source : clusif)

9 Exemples de conséquences financières Frais techniques de réinitialisation du SI remise en œuvre du hard, des programmes, du réseau reconstitution des données (saisies, tests d intégrité, ) Pertes d exploitation impact sur le chiffre d affaires dépenses consenties pour éviter ou limiter l arrêt de l activité Fraude valeurs d argent et/ou de biens détournés

10 Les enjeux sont considérables 49% des entreprises considèrent le risque de panne du SI comme significatif 80% des entreprises ayant subi un sinistre informatique sollicitent leurs fonds propres Le sinistre le moins important représente au minimum 10 fois la prime d un contrat d assurance Plus de 3 milliards d euros : c est le coût des sinistres identifiés et déclarés en France en 2000 sans tenir compte des pertes d images, de confiance,

11 Quand les poubelles parlent Unilever vs Procter & Gamble 3M$ investis pour récupérer 80 documents (plan de lancement de produits, stratégie commerciale, etc) Exploration des poubelles de Sunsilk (filiale de Unilever à Chicago) 10M$ de dommages et intérêts, atteinte à l image Microsoft vs Oracle Compromission de Microsoft / financement de groupes de pression

12 Exemples Un cafouillage technique pourrait faire perdre euros à Surcouf Suite à une erreur technique, le site Surcouf.com a proposé un PDA Toshiba à 269 euros au lieu de 649. Près de 650 internautes ont passé commande.. Le 16/04/2004 à 11:45

13 Les entreprises s organisent mais pas suffisamment

14 Les entreprises s organisent mais pas suffisamment

15 Les polices classiques en cas de sinistre L assurance est une nécessité Le matériel est couvert pour sa valeur vénale. Les données ne valent rien. Les données disparues n ont aucune conséquence sur le présent et l avenir. Le DSI n est pas responsable. mais attention, les contrats ne sont pas tous les mêmes!

16 En résumé: L entreprise a souscrit une assurance couvrant son informatique (multirisques informatiques) mais elle découvre malheureusement que sa police n est pas adaptée (pas de prise en charge des frais de reconstruction des données, des frais supplémentaires d exploitation, etc) autant regarder dès aujourd hui!

17 En résumé: Contracter une couverture pour ne pas avoir à solliciter ses fonds propres J'identifie et j'analyse mes risques, je mets en place des méthodes de qualité et des procédures de sécurité destinées à sauvegarder mon activité économique. Le programme d'assurance ayant pour objectif de me couvrir contre les risques de sévérité (les coups durs).

18 En résumé: La qualité de protection du système d'information d'une entreprise se mesure au degré de réactivité de ses responsables, c'est l'un des critères déterminant sur le montant de la prime. Lorsque la qualité d'un risque n'est pas jugée suffisante, nous ne proposons pas de garanties pour le couvrir.

19 DSI, êtes-vous bien assurés? Sécurité informatique DSI, dirigeant de fait au sein de l entreprise Les solutions d assurance : Les risques informatiques La responsabilité personnelle de dirigeant

20 Tél: Le contrat : les couvertures Incendie, Vol, dégâts des eaux Bris, Vandalisme COUVERTURE Accidents, Erreurs, Malveillance Sabotage, Vandalisme, Fraude CONTRATS CLASSIQUES Tous Risques Informatique Entreprises Itinérants Production Gestion Architecture du réseau Données et Applications Système d Information

21 Tél: Le contrat : les garanties Faits générateurs Tous dommages matériels Dommages immatériels malveillants Dommages immatériels accidentels Garanties Remplacement ou réparation des équipements Reconstitution des données Frais supplémentaires d exploitation Pertes d exploitation Incendie, Vol, DDE Bris, Vandalisme Couverture Accidents, Erreurs, Malveillance Sabotage, Vandalisme, Fraude Couverture

22 Tél: Calcul de la prime Les éléments pris en compte Segmentation (l activité) Classification (la situation financière) Total du bilan (la structure financière) L étendue géographique des activités Analyse des risques Documents nécessaires pour une étude La liasse fiscale Le questionnaire proposition

23 Tél: Exemple de tarification Engagement maximum de l'assureur : par sinistre et par an Garanties Somme Assurée Franchise Actes de Malveillance par sinistre et par an 1500 Erreurs ou Accidents par sinistre et par an 1500 Matériel Fixe Matériel informatique et bureautique Matériel portable Gtie Auto (30%) Selon matériel Pertes d exploitation et Frais Marge brute : supplémentaires Période d indemnisation : 3 mois 2 jours Montant de la prime ,42 TTC régularisée annuellement Exemple de tarification: Taux fixe : 2,10 Taux portable : 20 Taux PE : 0,89 Forfait : 2 360

24 Tél: Qui est concerné? Toutes les entreprises dont l activité économique est dépendante du système d information, exemples: Industrie - Bureaux d études (DAO-CAO), Production, etc Secteur Agro-alimentaire Sociétés de Transport - Plate-formes logistiques, stockage, etc Commerces et distribution Textile, alimentaire, etc Services et Télécommunications Etc

25 Tél: Options Diagnostic : cartographie des risques, évaluation des dispositifs préventifs et curatifs Accompagnement dans la mise en place de solutions préventives et curatives de meilleure qualité.

26 DSI, êtes-vous bien assurés? Sécurité informatique DSI, dirigeant de fait au sein de l entreprise Les solutions d assurance : Les risques informatiques La responsabilité personnelle de dirigeant

27 DSI, êtes-vous bien assurés?

28 Tél: L arsenal juridique est-il maîtrisable? En sus de la loi du 24 juillet 1966 sur les sociétés commerciales, il y a plus de lois régissant l entreprise. La loi du 28 septembre 1967 (la diffusion de fausses informations) La loi du 19 juillet 1976 (l environnement) La loi du 30 avril 1983 (les comptes annuels) La loi du 25 janvier 1985 (le redressement et la liquidation judiciaire)

29 En résumé... OUI La fonction de Dirigeants engage la responsabilité personnelle des dirigeants, i.e. la personne physique NON Cette responsabilité n est pas couverte par les contrats qui concernent les personnes morales, i.e. : la R.C. exploitation la R.C. professionnelle

30 Tél: Qui peut agir contre les dirigeants? Fournisseurs Créanciers Clients Dirigeants Concurrents Actionnaires Employés Pouvoirs Publics

31 Tél: Le contrat: ses caractéristiques Est souscrit par la société pour le compte et au profit de ses dirigeants: Souscripteur : la société-mère Bénéficiaires : (non-nominatif) les mandataires sociaux (dirigeants de droit), les dirigeants de fait (y compris tout salarié ayant effectué un acte de gestion), leurs conjoints, héritiers et ayants-droit... de la société-mère ainsi que de l ensemble de ses Filiales et Participations Prime

32 Tél: Le contrat: ses caractéristiques Définition élargie des filiales: notion de contrôle Frais de défense: au civil comme au pénal, pas de demande de remboursement Recours des assurés entre eux Renouvellement par tacite reconduction Pas de franchise

33 Tél: Le contrat: ses caractéristiques Pollution Rapports sociaux: personne physique Reconstitution d image Frais de gestion de crise Garantie subséquente de 36 mois automatique et gratuite

34 Tél: Tarification: Les grandes lignes Calcul de la prime Segmentation (l activité) Classification (la situation financière) Total du bilan (la structure financière) L étendue géographique des activités Analyse des risques Documents nécessaires pour une étude les deux derniers rapports annuels le questionnaire proposition

35 Tél: Exemples Exemples de faits ou actes pouvant être générateurs de responsabilité: Actes dépassant les pouvoirs conférés par les statuts Manquement au devoir d information Conflit d intérêt Supervision insuffisante des activités Absence répétée aux conseils d administration...

36 Tél: Exemples Exemples de faits ou actes pouvant être générateurs de responsabilité: erreur d appréciation dans les décisions d investissement engagement de dépenses diproportionnées avec les ressources de la société Manque de prévoyance dans la politique de développement Présentation d un bilan inexact

37 Tél: L intérêt d une police d assurance Protection financière personnelle (frais de défense, dommages et intérêts, frais de gestion de crise, frais de reconstitution d image) Réconfort (assistance juridique, financière, psychologique)

38 Tél: Avec CGSSI SFVA, vous pouvez aussi Prendre une mutuelle pour votre santé? Vous voulez le remboursement de vos frais de santé (hospitalisation, optique, dentaire, ) la prise en charge s effectue sans questionnaire de santé Exemples : 1 couple (35 et 26 ans), salariés, 300% du plafond de la sécu, 110 / mois, non déductibles 1 couple (35 et 40 ans), profession libérale, 1 enfant à charge, frais réels, 190 /mois, dont la moitié déductible au titre de la Loi Madelin. Prévoir les aléas de la vie (maladie incapacité accident décès)? Vous voulez toucher de quoi vivre si vous êtes malade (surtout si vous êtes en profession libérale) obtenir le versement de capitaux et de rentes mensuelles si vous ne pouvez plus travailler obtenir le versement de capitaux (pour qui vous voulez) si vous disparaissez payer moins d impôts (Loi Madelin, pour les professions libérales) Exemple : 1 homme (37 ans), profession libérale, garantie de 137 /j en cas de maladie et d incapacité, prime annuelle de 800 (déductible pour partie) Placer votre argent? Vous voulez épargner à votre rythme sur un compte rémunéré pouvoir utiliser vos capitaux à tout moment pouvoir transmettre vos placements à la personne de votre choix sans droit de succession Exemples : 1 salarié (35 ans), épargnant 300 / mois, sans retrait, bénéficiera d un capital d environ à ses 65 ans. 1 femme en profession libérale (40 ans), épargnant 1000 / mois, avec des retraits de / an, bénéficiera d un capital d environ et aura retiré à ses 65 ans. Préparer votre retraite (Madelin, Fillon, )? Vous voulez vous garantir un revenu décent une fois à la retraite (c est vous qui choisissez le montant) vous constituer un capital retraite en choisissant le montant de vos versements payer moins d impôts (Loi Madelin, Loi Fillon, par exemple) pouvoir faire bénéficier qui vous voulez de votre rente «retraite» dans le cadre de votre succession Exemples : 1 homme (35 ans), salarié, décide de verser 450 / mois. Pendant sa retraite, il décide de toucher /mois. Il peut les toucher jusqu à 99 ans. 1 femme (40 ans), profession libérale, décide de verser 1000 / mois. Pendant sa retraite, elle décide de toucher /mois. Elle peut les toucher jusqu à 99 ans.

39 Tél: Avec CGSSI SFVA, vous pouvez aussi Avoir les moyens de conserver votre autonomie pendant votre vieillesse? Vous voulez éviter la dépendance et l isolement toucher une rente à vie si vous devenez dépendant Exemples : 1 homme (60 ans), veut pouvoir toucher 1500 /trimestre en cas de dépendance. Sa cotisation sera de 347 /an Avoir une garantie emprunteur? Vous voulez obtenir le remboursement de vos échéances si vous ne pouvez plus travailler obtenir le remboursement de votre prêt si vous disparaissez Exemples : 1 couple (40 et 39 ans), profession libérale, veut assurer un prêt de sur 12 ans. La prime sera de 136 /mois. Protéger vos activités professionnelles? Vous voulez une solution pour la responsabilité civile professionnelle de votre entreprise la protection juridique de vos affaires l assurance de votre responsabilité personnelle de dirigeant d entreprise la multi risques locaux professionnels une assurance Hommes Clés de votre entreprise la couverture des risques informatiques de votre société Exemples : Société de de CA, protection juridique : 800 /an Société de 12M de CA, resp. perso dirigeant, garantie de 1M : prime annuelle de Entreprise de 1.6M de CA, resp. perso dirigeant, garantie de : prime annuelle de Risques informatiques d une PME pour une garantie de : prime annuelle de Risques informatiques d une entreprise moyenne pour une garantie de 2M : prime annuelle de