{"id":12960,"date":"2024-06-24T11:45:19","date_gmt":"2024-06-24T09:45:19","guid":{"rendered":"https:\/\/citalid.com\/?p=12960"},"modified":"2026-10-01T18:38:23","modified_gmt":"2026-10-01T16:38:23","slug":"assurance-relation-rssi","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/assurance-relation-rssi\/","title":{"rendered":"Cyber Assurance : Lumi\u00e8re sur la relation RSSI &#038; Assureur"},"content":{"rendered":"En collaboration avec le CESIN, nous publions Le <em><strong>Barom\u00e8tre 2024 de la Relation RSSI x Cyber Assureurs<\/strong><\/em>, fruit d\u2019une enqu\u00eate men\u00e9e aupr\u00e8s des RSSI membres du CESIN, afin de comprendre quelles sont les composantes de cette relation sp\u00e9ciale et ses voies d\u2019am\u00e9lioration.\r\n\r\nParmi les chiffres cl\u00e9 que vous retrouverez dans l\u2019\u00e9tude :\r\n<ul>\r\n \t<li>Un score global de satisfaction des RSSI vis-\u00e0-vis des assureurs de <strong>5,9\/10<\/strong>.<\/li>\r\n \t<li><strong>49%<\/strong> des RSSI consid\u00e8rent les recommandations des assureurs pertinentes, tandis que <strong>46%<\/strong> les mettent en \u0153uvre pour am\u00e9liorer leur assurabilit\u00e9.<\/li>\r\n \t<li>Une insatisfaction persistante sur l\u2019indemnisation post-sinistre, avec <strong>40%<\/strong> des RSSI estimant que l\u2019indemnisation ne r\u00e9pond pas aux attentes de leur organisation.<\/li>\r\n<\/ul>\r\n<strong>La n\u00e9cessit\u00e9 d&rsquo;un langage commun, rendu possible par la <a href=\"https:\/\/citalid.com\/fr\/cyber-risk-quantification\/\" target=\"_blank\" rel=\"noopener\">quantification financi\u00e8re du risque<\/a> : un levier pour cr\u00e9er une relation de confiance entre les RSSI et leurs assureurs ?<\/strong>\r\n\r\nRetour sur les conclusions de cette \u00e9tude.\r\n\r\n<img decoding=\"async\" class=\"wp-image-13141 aligncenter\" src=\"https:\/\/citalid.com\/wp-content\/uploads\/2024\/06\/barometre-webinar-copie-2_page-0001-533x300.jpg\" alt=\"assurance\" width=\"1014\" height=\"571\" title=\"\" srcset=\"https:\/\/citalid.com\/wp-content\/uploads\/2024\/06\/barometre-webinar-copie-2_page-0001-533x300.jpg 533w, https:\/\/citalid.com\/wp-content\/uploads\/2024\/06\/barometre-webinar-copie-2_page-0001-1110x624.jpg 1110w, https:\/\/citalid.com\/wp-content\/uploads\/2024\/06\/barometre-webinar-copie-2_page-0001-768x432.jpg 768w, https:\/\/citalid.com\/wp-content\/uploads\/2024\/06\/barometre-webinar-copie-2_page-0001-1536x864.jpg 1536w, https:\/\/citalid.com\/wp-content\/uploads\/2024\/06\/barometre-webinar-copie-2_page-0001-2048x1152.jpg 2048w\" sizes=\"(max-width: 1014px) 100vw, 1014px\" \/>\r\n\r\n<a class=\"btn-neon text-center width-fill\" title=\"Ebook - Barom\u00e8tre de la Relation RSSI x Assureurs cyber\" href=\"https:\/\/citalid.com\/barometre-2024-de-la-relation-rssi-x-assureurs\/\" target=\"_blank\" rel=\"nofollow noopener\">T\u00e9l\u00e9charger le barom\u00e8tre<\/a>\r\n<h2>L\u2019assurance cyber est encore en qu\u00eate de maturit\u00e9<\/h2>\r\nSelon Xerfi, <strong>l\u2019assurance cyber peine \u00e0 s\u2019imposer<\/strong> sur le march\u00e9 fran\u00e7ais et repr\u00e9sente <strong>moins de 1% de l\u2019assurance des risques d\u2019entreprise en France<\/strong>. Les entreprises qui souscrivent \u00e0 ce type d\u2019assurance sont principalement des grandes entreprises, les PME et les ETI \u00e9tant plus rarement concern\u00e9es du fait d\u2019un <strong>manque de sensibilisation<\/strong> \u00a0concernant le risque cyber, mais \u00e9galement des <strong>difficult\u00e9s \u00e0 se rendre assurable.<\/strong>\r\n\r\n<section class=\"bg-blue-gradient br-20 container-fluid my-55 p-25\"><div class=\"align-items-lg-center d-flex flex-column flex-lg-row gap-20 justify-content-between\"><p class=\"mb-0\">D\u00e9couvrez comment Citalid aide RSSI et assureurs \u00e0 s&#039;aligner sur l&#039;exposition au risque cyber<\/p><a class=\"btn-cyber\" href=\"https:\/\/citalid.com\/fr\/assurance-cyber\/\">D\u00c9COUVRIR L&#039;ASSURANCE CYBER<\/a><\/div><\/section>\r\n\r\nCette observation r\u00e9v\u00e8le <strong>le fait que le march\u00e9 fran\u00e7ais de l\u2019assurance cyber reste en qu\u00eate de maturit\u00e9<\/strong>. Pour l\u2019ensemble de la fili\u00e8re, il est n\u00e9cessaire de trouver un levier pour \u00a0le d\u00e9verrouiller et ainsi voir de plus en plus d\u2019entreprises de toutes tailles en route vers l\u2019assurabilit\u00e9, ce qui garantira la r\u00e9silience collective de nos organisations face au risque cyber.\r\n<h2>Les RSSI souhaitent une meilleure compr\u00e9hension de leurs risques<\/h2>\r\nLes RSSI interrog\u00e9s dans le cadre de notre \u00e9tude attribuent une note de <strong>5,9\/10<\/strong> \u00e0 la relation qu\u2019ils entretiennent avec leur assureur cyber. Cela d\u00e9montre que <strong>des progr\u00e8s ont \u00e9t\u00e9 faits<\/strong>, mais qu\u2019il en reste encore \u00e0 mettre en place pour que cette relation d\u2019affaire se transforme en une <strong>relation de confianc<\/strong>e.\r\n\r\nParmi les attentes exprim\u00e9es des RSSI, on retrouve en premier lieu la <strong>compr\u00e9hension mutuelle du risque<\/strong> (44% des r\u00e9pondants). En effet, c\u2019est aussi ce qui ressort des t\u00e9moignages que nous avons recueillis dans le cadre de l\u2019\u00e9tude : <strong>les RSSI peinent \u00e0 faire confiance aux processus de souscriptions actuels<\/strong>. Si aujourd\u2019hui l\u2019\u00e9valuation du risque par l\u2019assureur se fait principalement sur la base de questionnaires, <strong>ceux-ci semblent peiner \u00e0 refl\u00e9ter la r\u00e9alit\u00e9 op\u00e9rationnelle des organisations<\/strong> et donc remettre en cause une \u00e9valuation fine du risque.\r\n\r\nDu c\u00f4t\u00e9 des entreprises, on constate que 36% d\u2019entre elles s\u2019appuient sur des r\u00e9sultats de d\u2019audits pour communiquer avec leurs assureurs, tandis que 20% ont recours \u00e0 des analyses qualitatives type Ebios RM et 17% \u00e0 des solutions de scoring. <strong>Ces m\u00e9thodes montrent aujourd\u2019hui des limites pour \u00e9valuer pr\u00e9cis\u00e9ment le niveau d\u2019exposition de l\u2019entreprise au risque cyber.<\/strong>\r\n\r\nLes RSSI interrog\u00e9s esp\u00e8rent <strong>une harmonisation et une standardisation des m\u00e9thodes d\u2019\u00e9valuation<\/strong> afin d\u2019am\u00e9liorer la pertinence des analyses de risque.\r\n<h2>Des progr\u00e8s sont attendus sur l\u2019indemnisation et la compr\u00e9hension des garanties<\/h2>\r\nSi la phase de souscription reste complexe, le barom\u00e8tre r\u00e9v\u00e8le que <strong>les tensions se cristallisent aussi sur la compr\u00e9hension des garanties et l\u2019indemnisation<\/strong>. En effet, 60% des RSSI estiment que les indemnisations ne correspondent pas aux attentes de leur entreprise, soulignant <strong>un besoin d&rsquo;alignement plus pr\u00e9cis entre les garanties propos\u00e9es et les r\u00e9alit\u00e9s des sinistres<\/strong>.\r\n\r\nCet \u00e9cart r\u00e9v\u00e8le <strong>un manque de communication entre les deux parties<\/strong> sur les garanties. G\u00e9n\u00e9raliser la r\u00e9alisation d\u2019ateliers de mise en pratique de la police d\u2019assurance en cas de sinistre est une bonne pratique que nous avons observ\u00e9 chez certains de nos clients et qui pourrait permettre d\u2019aligner les attentes en termes d\u2019indemnisation au cadre contractuel.\r\n<h2>Le r\u00f4le crucial des courtiers dans la relation RSSI x Assureurs Cybers<\/h2>\r\nSi la relation avec les assureurs cyber remporte une note \u00ab\u00a0ti\u00e8de\u201d de la part des RSSI, <strong>la relation avec les courtiers semble \u00eatre l\u00e9g\u00e8rement plus apais\u00e9e<\/strong>. Ces derniers jouent un <strong>r\u00f4le crucial<\/strong> dans le paysage de l\u2019assurance cyber, en \u00e9tant <strong>un interm\u00e9diaire entre assureur et assur\u00e9<\/strong>. Ils y participent notamment en n\u00e9gociant les termes du contrat et en facilitant les processus de souscription.\r\n\r\nGr\u00e2ce \u00e0 ce <strong>r\u00f4le de facilitateur<\/strong>, leur expertise sur un monde de l\u2019assurance per\u00e7u comme complexe est <strong>particuli\u00e8rement appr\u00e9ci\u00e9e<\/strong>. \u00a0Il est \u00e9galement \u00e0 noter que leur contribution active dans le processus de souscription <strong>fait gagner un temps consid\u00e9rable<\/strong> aux entreprises.\r\n<h2>Les axes d\u2019am\u00e9lioration soulign\u00e9s par le barom\u00e8tre<\/h2>\r\nLe Barom\u00e8tre de la Relation RSSI x Assureur souligne que l\u2019assurance cyber reste encore aujourd\u2019hui un march\u00e9 en qu\u00eate de maturit\u00e9, mais qui poss\u00e8de un grand potentiel. Afin que celui-ci se r\u00e9v\u00e8le, notre \u00e9tude propose des axes d\u2019am\u00e9liorations. <strong>En voici quelques exemples\u00a0:<\/strong>\r\n<ul>\r\n \t<li>D\u00e9velopper un langage commun pour faciliter la compr\u00e9hension du risque cyber\u00a0;<\/li>\r\n \t<li>D\u00e9velopper des standards partag\u00e9s pour \u00e9valuer les risques de mani\u00e8re plus pr\u00e9cise et nuanc\u00e9e\u00a0;<\/li>\r\n \t<li>Acqu\u00e9rir une meilleure compr\u00e9hension des risques inh\u00e9rents \u00e0 chaque secteur d\u2019activit\u00e9 afin de proposer des polices d\u2019assurance plus adapt\u00e9es\u00a0;<\/li>\r\n \t<li>Am\u00e9liorer le processus de souscription\u00a0;<\/li>\r\n \t<li>Simplifier les questionnaires de s\u00e9curit\u00e9.<\/li>\r\n<\/ul>\r\nEn adoptant des approches plus pragmatiques et en collaborant \u00e9troitement avec les RSSI, <strong>les assureurs peuvent gagner en pertinence et en efficacit\u00e9<\/strong>. Cela permettrait une meilleure protection des entreprises contre les menaces cyber.","protected":false},"excerpt":{"rendered":"En collaboration avec le CESIN, nous publions Le Barom\u00e8tre 2024 de la Relation RSSI x Cyber Assureurs pour en comprendre ses composantes.","protected":false},"author":175698820,"featured_media":15455,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","rank_math_description":"Cyber assurance : lumi\u00e8re sur la relation entre RSSI et assureurs, et ce qu'elle change pour la gestion du risque.","footnotes":""},"categories":[6638],"tags":[],"topic":[6748],"class_list":["post-12960","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-de-blog","topic-assurance-cyber"],"acf":[],"_links":{"self":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/12960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/users\/175698820"}],"replies":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/comments?post=12960"}],"version-history":[{"count":2,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/12960\/revisions"}],"predecessor-version":[{"id":19967,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/12960\/revisions\/19967"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media\/15455"}],"wp:attachment":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media?parent=12960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/categories?post=12960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/tags?post=12960"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/topic?post=12960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}