Panel de prestataires cyber
Liste de prestataires présélectionnés par l'assureur, avocats, enquêteurs, négociateurs, communicants, que l'assuré sollicite en cas d'incident à des tarifs négociés, et dont l'usage conditionne parfois le remboursement.
Le panel est l'ensemble des prestataires que l'assureur cyber a présélectionnés et avec lesquels il a négocié des tarifs et des engagements de délai : coachs juridiques, cabinets d'investigation numérique, négociateurs, spécialistes de restauration, agences de communication de crise, centres d'appel pour les notifications, services de surveillance du crédit. En cas d'incident, l'assuré appelle un numéro d'urgence et le dispositif se met en place en quelques heures, sans qu'il ait à rechercher et contracter lui-même des prestataires en pleine crise. La police prévoit souvent que les frais engagés auprès d'un prestataire hors panel ne sont remboursés qu'avec l'accord préalable de l'assureur, ou dans la limite des tarifs du panel. Le dispositif sert les deux parties : l'assuré bénéficie d'une réponse immédiate et éprouvée, l'assureur maîtrise le coût et la qualité d'une prestation dont dépend la sévérité du sinistre. Il soulève cependant une question de gouvernance chez les grands assurés, qui disposent déjà de prestataires sous contrat, connaissant leurs systèmes, et que le panel pourrait écarter au moment où leur connaissance est la plus précieuse. D'où la pratique d'agréer à l'avance les prestataires de l'assuré.
Cas d'école : une entreprise de taille intermédiaire victime d'un rançongiciel un samedi appelle la ligne d'urgence de son assureur à 22 heures : un coach juridique est désigné dans l'heure, une équipe d'investigation est connectée à ses systèmes le dimanche matin, et un négociateur prend contact avec les attaquants le dimanche après-midi, le tout aux tarifs du panel.
incident response panel, prestataires agréés de l'assureur, vendor panel
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.