L USAGE PAISIBLE DE L INFORMATIQUE. La gestion des risques du Système d Information pour la performance de l entreprise

Transcription

1 L USAGE PAISIBLE DE L INFORMATIQUE La gestion des risques du Système d Information pour la performance de l entreprise

2 Une nouvelle démarche originale Livrer et facturer en toutes circonstances Une Vision globale transversale : Les matériels et l installation informatique dans son ensemble Les risques immatériel, y compris les cyber, du S.I. L image et l e-réputation Une démarche méthodologique qui allie prestations de services, AMO post sinistre et assurance : Prestation de services : Accompagnement de l entreprise dans la prévention des risques liés à son S.I. AMO post sinistre : Assistance en gestion de crise, apportée à l entreprise, lorsque cette dernière n a plus accès à ses données métiers du fait d un évènement, accidentel ou provoqué, qui affecte le service habituellement rendu par le système d information Assurance : Indemnisation du coût, de la réalisation de la prestation AMO post sinistre et, de l éventuelle perte de marge brute causée par le sinistre et constatée par l entreprise. 2

3 Démarche méthodologique Combinaison services/assurance, destinée accompagner l'entreprise lors de la survenance d'un évènement redouté Prestation de services : Phase 1 Accompagnement de l entreprise dans la gestion de ses risques (audit) Phase 2 Proposition de préconisations pour une meilleure prévention et sécurisation (organisationnelles, techniques) Phase 3 Ingénierie des services associés à la gestion de crise Phase 4 Mise en place des couvertures AMO Post sinistre : Phase -5- Remise en fonctionnement rapide de l entreprise Conseil à la relance d activité Communication pendant la crise et post crise, y compris le community management Assurance : Indemnisation du coût de l AMO post sinistre + perte constatée de la marge brute

4 Définition du Système d Information Le système d'information appréhende l'ensemble des éléments suivants : Le système informatique La gestion des données métiers, y compris celles confidentielles confiées par des tiers, voire les données secrètes (fruit de la R&D) Le système télécom La gestion des documents papiers L'organisation Les dirigeants Le personnel, y compris nomade, y compris à l'international L'image de l'entreprise 4

5 Garantie des matériels informatiques (y compris leur remise en état opérationnel) Définition des biens assurés Matériels informatiques fixes Matériels informatiques portables Installations d infrastructure Les données Causes du dommage Tous dommages matériels directs causés aux biens assurés ainsi que ceux causés par suite de vol Définition des frais et dépenses garantis Frais de réparation des matériels et des installations Frais de reconfiguration des équipements sinistrés et leur remise en état opérationnel Frais de reconstitution des données Frais supplémentaires d exploitation Frais de gestion de crise Honoraires d experts Indemnisation de la perte constatée de la marge brute Option : La prise en charge du maintient de l'activité informatique, dont le fonctionnement est perturbé du fait d'une interdiction administrative d'accès aux lieux d'exploitation du S.I. 5

6 Risques immatériels du S.I. -1- Risques immatériels+ Cyber-risques Déni de service Intrusion Sabotage immatériel Perte de réseau et/ou utilisation non autorisée Fraude Virus Atteinte aux données et sauvegardes Atteinte à l image Accompagnement Carence de fournisseurs Cyber -Extorsion Systèmes d information Erreur humaine Pénalités AMO post sinistre + Atteinte à la vie privée et aux données personnelles Transmission de virus à des tiers Gestion de crise Cyber-responsabilités Divulgation de données confidentielles Atteinte au droit de la propriété intellectuelle et/ou délit de presse Mise en cause personnelle des dirigeants Utilisation non autorisée du système d information RETOUR A LA NORMALE 6

7 Risques immatériels du S.I. -2- Définition des garanties liées aux risques immatériels (cyber risks) Frais de réalisation du Plan de Secours Informatique Frais d'expertise informatique Frais et honoraires liés à une gestion de crise et la stratégie de communication induite Frais de restauration des données Frais supplémentaires d'exploitation Frais de reconstruction des sauvegardes Frais de décontamination virale Coûts d'utilisation non autorisée du SI Coûts d'investigation et d'enquêtes dans le cadre d'une atteinte à la protection des données confidentielles Indemnisation de la perte de marge brute Frais de recours Frais de défense La fraude financière (Option) 7

8 Les cyber-responsabilités -3- Définition des risques de mise en cause Atteinte à la confidentialité de données personnelles Divulgation d'informations personnelles et/ou confidentielles (de causes internes ou externes) Transmission de virus ou déni de service Atteinte aux droits de la Propriété Intellectuelle Impossibilité d'accès au S.I. Utilisation non autorisée du S.I. Altération et/ou destruction de données (appartenant à des tiers) Définition des garanties liées aux cyber responsabilités Frais d'expertise informatique Prise en charge des dommages et intérêts et des frais de défense Prise en charge du montant des pénalités administratives Prise en charge du montant du coût de la notification à des tiers Frais et honoraires liés à une gestion de crise et la stratégie de communication induite Prise en charge des dommages et intérêts et frais de défense supportés par les dirigeants dans le cadre d'une mise en cause personnelle. 8

9 Mission d AMO Post sinistre La mission d AMO (Assistance à Maîtrise d Ouvrage) Post sinistre est l assistance du client dans la gestion de crise post sinistre C est l assistance du client dans la gestion de crise post sinistre, y compris la mise en œuvre du Plan de Secours Informatique, afin de garantir la continuité d activité : Définition d un interlocuteur unique Mise à disposition de machines virtuelles Récupération des données métiers Redémarrage des différents services et composants Configuration des accès distants pour mise en place du télétravail Déroulement des procédures de tests utilisateurs Points réguliers Communication interne et externe Veille de l'e-réputation 9

10 ROLE DE DIAGERIS DANS LA GESTION DU PROGRAMME Analyse des résultats (2) REPRISE D ACTIVIE Audit des risques (1) Définition des préconisations (2) Assistance Maîtrise d ouvrage Mise en place mécanisme assurantiel (3) Mise en place des préconisations - P.S.I.* + Gestion de crise SURVENANCE DU SINISTRE AMO Post sinistre: Accompagnement de l entreprise et coordination de l ensemble des services - Gestion de la communication & du Community management (4) - Gestion de la communication + Community management 3 mois Constat et indemnisation des pertes financières révélées (5) RECAPITULATIF DES DIFFERENTES PHASES DU PROGRAMME HUNITIS AUDIT DES RISQUES (1) Analyse des risques liés à la vérification de l architecture du Système d Information et l adéquation du Plan de Secours Informatique ANALYSE DES RESULTATS ET PRECONNISATIONS (2) MECANISME ASSURANTIEL (3) Accompagnement de l entreprise (4) Plan de Relance d Activité (4) Constat et indemnisation des pertes financières révélées (5) Renforcement, ou élaboration, d une politique de prévention et de sécurisation en fonction des enjeux de l entreprise / Définition d une stratégie de transfert de risques Le mécanisme assurantiel est le prolongement de la politique de gestion des risques qui en définit le cahier des charges Il est fondé sur le financement de prestations de services qui accompagnent l entreprise dans la gestion de crise, la mise en œuvre des P.S.I. (Plan de Secours Informatique* Coordination générale de l ensemble des prestations de services : Accompagnement et coaching de l entreprise dans la mise en œuvre et suivi du Plan de Secours Informatique: Définition d un interlocuteur unique + Mise à disposition de machines virtuelles + récupération des données métiers + redémarrage des différents services et composants + déroulement des procédures de test utilisateurs + Organisation du télétravail Accompagnement et coaching de l entreprise dans la mise en œuvre et suivi du plan de communication post sinistre : Communication interne et externe + community management + veille de l e-réputation Si le montant de la marge brute est altéré, cette perte sera constatée et indemnisée. 10

11 Contact Bernard Defond 22, rue Germain Lyon - Tél. : +33 (0) Fax : +33 (0) infos@diageris.com N ORIAS : Site Web ORIAS : Garantie Financière et Assurance de Responsabilité Civile Professionnelle Conformes aux Articles L512-6 et L512-7 du Code des Assurances 11