À l'heure où les cyberattaques se multiplient et deviennent de plus en plus sophistiquées, le risque cyber constitue un enjeu majeur tant pour les assureurs que pour les entreprises. Cette formation vise à donner aux professionnels de l'assurance les clés pour concevoir des produits adaptés, évaluer les expositions et accompagner efficacement leurs assurés. Elle s'adresse également aux entreprises désireuses de mieux comprendre les mécanismes de couverture, d'anticiper les risques juridiques et opérationnels, et de renforcer leur stratégie de protection. Une approche complète et concrète, en croisant expertise juridique et retours d'expérience du terrai, pour maîtriser les enjeux de l'assurance du risque cyber dans un paysage en constante évolution.
Objectifs pédagogiques
Identifier les risques cyber et leurs conséquences
Analyser l'exposition aux risques cyber et les moyens de prévention
Cerner l'utilité et le fonctionnement de l'assurance cyber
Niveau requis
Aucun préquis n'est necessaire pour suivre cette formation.
Public concerné
Gestionnaires, souscripteurs et inspecteurs sinistres
Responsables juridiques, juristes assurance
Responsables des risques, responsables des risques cyber
Responsables indemnisations
Toute personne concernée par le conseil et la distribution de produits d'assurance cyber
Programme
Cerner les enjeux du risque cyber
- Qu'est-ce que le risque cyber ?
- Historique du cyber et du contrat d'assurance
- Évolution et état de la menace
- Les différents types d'attaques
- Les risques de demain : cyber / IA / OT
Évaluer le risque
- Les différents types d'audit / les standards
- L'optimisation du roadshow
Prévenir et sensibiliser au risque cyber
- La gouvernance de la sécurité du système d'information
- Les standards de sécurité
- Sensibilisation du personnel
Exercice d'application : recherche des points critiques de l'environnement d'une entreprise
Analyser l'assurance cyber
- Les critères d'assurabilité
- Les différentes garanties
- Les conditions et exclusions de garantie
- Le risque systémique : guerre et cyber guerre
- L'attribution
- L'indemnisation d'un sinistre
Étude de cas : analyse d'un litige entre un assureur et un assuré concernant la mobilisation d'une garantie cyber
Gérer un incident cyber
- L'investigation numérique
- La protection
- La reconstruction
- La communication de crise
- Le juridique
- Atteinte aux données personnelles, fuites de données et notification auprès de la CNIL
- L'information aux ayants droit
Étude de cas : analyse d'une intervention à la suite d'une cyberattaque
Expertiser les sinistres cyber
- La vérification des critères d'assurabilité
- L'analyse des éléments communiqués : techniques, comptables
- Les points de vigilance sur la reconstruction : inventaire, la preuve…
- Le chiffrage des dommages
- La RC cyber
- La réclamation : ses fondements
- La jurisprudence
- Les pièces indispensables
- La charge de la preuve
- Les points d'attention dans l'étude du dossier
- La réforme sur l'action de groupe : loi n° 2025-391 du 30/04/2025
Étude de cas : retour d'expérience sur trois dossiers
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
Évaluation en 3 phases : Pendant la formation : un bilan quotidien effectué par l'intervenant À chaud : à la fin de la formation, un bilan qualité pour mesurer l'atteinte des objectifs À froid : à J +3 mois, une évaluation du transfert des acquis en situation professionnelle
Accessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
