Une garantie cyber repose sur des mesures de sécurité déclarées à la souscription et sur un délai d'alerte qui se compte en heures. Cet agent tient les deux : il vérifie que les mesures déclarées sont réellement en place, fait connaître la procédure d'alerte avant l'incident, et n'organise jamais le paiement d'une rançon.
Ce qu'il fait chaque jour
- Relever les mesures déclaréesExtraire du dossier de souscription les mesures de sécurité déclarées.
- Vérifier les mesures en placeContrôler périodiquement que chaque mesure déclarée existe sur le périmètre.
- Signaler un écart déclaré et réelRemonter sans délai toute mesure déclarée mais absente du périmètre.
- Diffuser la procédure d'alerteFaire connaître destinataire, numéro et délai d'alerte avant tout incident.
- Détailler la couverture cyberÉcrire ce que la garantie couvre en pratique et ce qu'elle exclut.
- Préparer une déclaration d'incidentConstituer le dossier d'alerte, laissé à la validation de la direction.
- Tenir le registre des incidentsConsigner les incidents survenus, leur date de découverte et leur suite.
- Rendre l'état de la garantie cyberPublier mesures vérifiées, écarts relevés, procédure diffusée et incidents.
Les logiciels qu'il sait tenir
- MetricStream
Je tiens dans MetricStream les mesures déclarées et leurs vérifications. - Microsoft 365
Je tiens sur Excel les écarts relevés et le registre des incidents. - Prima Solutions
Je relève dans Prima Solutions les garanties et exclusions cyber. - SharePoint
Je diffuse par SharePoint la procédure d'alerte et les couvertures détaillées. - Ringover
J'appelle par Ringover le numéro d'alerte de l'assureur en cas d'incident.
Recrutez votre specialiste assurance cyber
Un entretien d'embauche dans l'application, et il se met au travail chez vous.