Ce que paie une police cyber et dans quel ordre, des frais de réponse à la rançon en passant par une perte d'exploitation qui se déclenche sans le moindre dégât ; puis ce qui se passe quand la clause d'agrégation d'un traité, écrite pour une tempête, rencontre une attaque qui se rejoue par vagues, et quand une exclusion de guerre héritée du siècle dernier rencontre une attribution étatique qui arrive des mois après le règlement.
Cyber·5 cours, environ 1 h chacun
Pour qui
Souscripteurs cyber, gestionnaires de sinistres, courtiers spécialisés, responsables de la réponse à incident, actuaires et courtiers de réassurance, juristes conformité.
Ce que vous saurez faire
- ·Situer l'heure de départ d'une fenêtre d'agrégation et dire ce que ce choix change au recouvrement net d'une cédante.
- ·Calculer ce qu'une cédante conserve selon qu'elle déclare un évènement ou deux sur les mêmes faits.
- ·Distinguer un évènement ancré sur la cause d'un évènement ancré sur la manifestation, et dire lequel des deux peut refermer une fenêtre avant le premier dommage.
- ·Lire une clause d'exclusion de cyber-guerre et dire si elle subordonne l'exclusion à une attribution officielle ou à l'appréciation de l'assureur.
- ·Repérer, dans une tour de garanties, l'écart de rédaction sur l'attribution qui ouvre un trou entre deux lignes.
- ·Nommer laquelle des quatre garanties d'une police cyber joue en premier, et dire pourquoi l'ordre dans lequel on les appelle décide du montant final.
- ·Dire ce que paient les frais de réponse, pourquoi la liste de prestataires est imposée, et ce que l'ordre des premiers appels fait au rapport d'investigation.
- ·Calculer une perte d'exploitation cyber sur une reprise partielle, du délai de carence au retour au niveau d'activité attendu.
- ·Séparer l'exposition civile de l'exposition réglementaire après une fuite de données, et dire ce que des frais de défense imputés sur la limite font à l'indemnisation.
- ·Mettre en regard le coût d'une reconstruction complète et une rançon demandée, et nommer les conditions sans lesquelles un paiement n'est pas remboursé, dont celle que la loi française ajoute au contrat.
- ·Placer une notification par étapes entre une horloge qui part de la connaissance et une investigation qui n'est pas finie, et la distinguer de l'information des personnes concernées.
- ·Traduire une question fermée de questionnaire en périmètre nommé et en pourcentage de parc, et distinguer ce que le contrat reprend en déclaration de ce qu'il reprend en condition.
- ·Classer les contrôles techniques par ce qu'ils ferment plutôt que par leur place dans un référentiel, et séparer ce qui réduit la fréquence de ce qui réduit l'intensité.
- ·Dire pourquoi la sinistralité passée d'un assuré ne tarife pas son risque cyber, et nommer ce qui la remplace.
- ·Calculer, sur un profil de durées d'interruption, ce qu'une franchise en montant et un délai de carence laissent respectivement à la charge de l'assuré.
- ·Ranger un dossier entre ce qui se tarifie, ce qui se conditionne et ce qui se refuse, et distinguer un défaut de l'assuré d'un cumul de portefeuille.
- ·Situer les trois niveaux d'attribution d'un rapport d'investigation, et dire lequel une exclusion de cyber-guerre exige selon sa rédaction.
Le programme
Que couvre une police cyber, et dans quel ordre ?
Cours · 6 modules · environ 1 h
- 01Les quatre familles qu'on confond · 8 min de lecture
- 02Les frais de réponse, ou la garantie qui se consomme d'abord · 9 min de lecture
- 03La perte d'exploitation, et le compteur qui démarre sans dégât · 8 min de lecture
- 04La responsabilité envers les tiers, et ce que la police ne répare pas · 8 min de lecture
- 05La rançon : payer, ne pas payer, et ce que la police permet · 9 min de lecture
- 06La notification réglementaire, et l'horloge qui court · 9 min de lecture
Un événement ou plusieurs ?
Cours · 7 modules · environ 1 h 15
- 01L'attribution technique, et ce qu'un rapport forensique établit vraiment · 9 min de lecture
- 02La fenêtre d'agrégation, ou comment des sinistres deviennent un évènement · 10 min de lecture
- 03La panne du nuage, ou pourquoi le plus gros cumul n'est pas le plus gros sinistre · 9 min de lecture
- 04L'exclusion de cyber-guerre, ou qui décide de l'attribution · 11 min de lecture
- 05La reconstitution, ou ce qui reste après le premier grand sinistre · 9 min de lecture
- 06Le dommage matériel en cyber industriel, ou la frontière qui décide de la branche · 9 min de lecture
- 07La sanction, ou le cumul qui frappe la garantie et non le sinistre · 11 min de lecture
Que regarde un souscripteur avant de dire oui ?
Cours · 6 modules · environ 1 h
- 01Le questionnaire, ou déclarer un système d'information · 9 min de lecture
- 02Les contrôles que la souscription regarde vraiment · 9 min de lecture
- 03Tarifer sans historique : ce qui remplace la sinistralité · 8 min de lecture
- 04La franchise, le délai de carence, et ce qu'ils achètent · 9 min de lecture
- 05Le refus, ou quand un risque cyber ne se souscrit pas · 9 min de lecture
- 06La filiale que personne n'a regardée · 9 min de lecture
Où le cyber se cache-t-il dans les autres polices ?
Cours · 6 modules · environ 1 h
- 01Une police qui ne dit rien du cyber en dit quelque chose · 9 min de lecture
- 02Comment le marché s'est retrouvé là · 9 min de lecture
- 03Trois familles de clauses, et celle qu'on a · 9 min de lecture
- 04Le sinistre cyber qui tombe dans une police qui n'en parle pas · 9 min de lecture
- 05Le navire dont la navigation s'arrête · 9 min de lecture
- 06Le tableau qu'aucun courtier n'a dressé · 9 min de lecture
Qui décide qu'une cyberattaque est un acte de guerre ?
Cours · 6 modules · environ 1 h
- 01D'où viennent les quatre clauses, de NotPetya au bulletin Y5381 · 10 min de lecture
- 02Ce que chaque clause exclut et ce qu'elle garde, mot à mot · 10 min de lecture
- 03L'État touché et l'attribution, ou la géographie d'une exclusion · 9 min de lecture
- 04Merck et Mondelez, ce que les juges ont lu · 10 min de lecture
- 05Un sinistre instruit pas à pas, de la déclaration à la part exclue · 10 min de lecture
- 06Ce que le souscripteur demande au dossier, avant de décider · 9 min de lecture
La validation
Chaque cours se valide par son questionnaire : quelques questions faciles, en accès libre, au seuil ci-dessous. La spécialisation est validée quand tous ses cours le sont, sans questionnaire de plus à cet étage. Ce contrôle, sans surveillance et à corrigé public, ne prouve pas une connaissance sous surveillance.
6 questions par cours·Seuil de réussite : 5 sur 6
Ce que cette spécialisation ne prouve pas
Ce programme atteste d'une compréhension de ce qu'une police cyber couvre, des mécanismes d'agrégation et de la lecture des clauses d'exclusion. Il n'atteste d'aucune expérience de souscription, d'aucune habilitation professionnelle, et il ne prépare à aucun examen réglementaire.
Votre progression
Chaque cours se valide par son questionnaire. Le certificat de la spécialisation vient quand tous ses cours sont réussis, sans questionnaire de plus à cet étage. Votre progression est gardée dans ce navigateur.
Cours réussis : 0 sur 5
- Que couvre une police cyber, et dans quel ordre ?À faire · 6 questions, 5 minutes
- Un événement ou plusieurs ?À faire · 6 questions, 5 minutes
- Que regarde un souscripteur avant de dire oui ?À faire · 6 questions, 5 minutes
- Où le cyber se cache-t-il dans les autres polices ?À faire · 6 questions, 5 minutes
- Qui décide qu'une cyberattaque est un acte de guerre ?À faire · 6 questions, 5 minutes
Le certificat sera disponible prochainement.
Certification privée délivrée par AlgoPolis sous sa seule autorité. Elle n'est enregistrée ni au RNCP ni au répertoire spécifique de France Compétences, et n'est pas éligible au compte personnel de formation.