62 / 72
ASSISES DE LA SÉCURITÉ
Les Assises de la Sécurité et des Systèmes d’Information fêtaient cette année leurs 15 ans
d’existence. L’AMRAE y était présente. Objectif : anticiper les nouveaux Cyber Risks et se
rapprocher des RSSI. Retour sur le futur.
R
éférence en matière de solution SI et de protection infor-
matique, les Assises de la sécurité ont évolué ces dernières
années. Conservant leur orientation business, elles ont déve-
loppé un programme scientifique toujours plus dense pour
anticiper les problématiques majeures à venir.
Avec l’augmentation exponentielle des cyber-attaques, des piratages
ou du phishing (fraude pour obtenir des renseignements person-
nels dans le but de perpétrer une usurpation
d'identité,
N.D.L.R.
), «
le Cyber Risk est entré
dans les dix risques les plus craints par les entre-
prises
», rappelle Hélène Dubillot, Directrice
de la Coordination scientifique de l’AMRAE et
présente aux Assises 2015. «
L’AMRAE travaille
depuis longtemps sur ce sujet, c’est un moyen de
nous rendre visibles, d’enrichir notre réseau, de
connaître les décisions des institutions et l’ac-
tualité du domaine pour poursuivre nos travaux,
et de capter des tendances
».
L’AMRAE TRAITE DES POLICES
D’ASSURANCES CYBER
Cette année, Nadine Delouche, Risk Manager
de GIRC AGIRC-ARRCO, intervenait en tant que
membre AMRAE dans la table ronde «
Cyber assu-
rances : répondent-elles aux besoins des entre-
prises ?
». Si le public est spécialiste des SI en
général, il est moins connaisseur des manières
de garantir financièrement les conséquences
du Cyber Risk. «
Les RSSI n’ont pas toujours
conscience des différences entre les polices, d’où
l’intérêt d’une bonne communication entre eux et
les Risk Managers
», témoigne Nadine Delouche.
Aux côtés d’un RSSI, d’un représentant des assureurs et courtiers, et du
Clusif (Club de la Sécurité de l’Information Français), la Risk Manager
énonçait une de ses problématiques majeures : «
définir des périmètres
de recouvrement de la police cyber. Souvent l’entreprise est déjà assurée
en RC, elle doit donc établir précisément la réalité du besoin à couvrir dans
sa police cyber
». Dans ce cadre, «
mieux vaut travailler ensemble en amont
qu’a posteriori
», précise l’intervenante… qui souligne le travail de fond
entre l’AMRAE et les RSSI. «
Ces derniers utilisent un jargon professionnel
que les Risk Managers gagneraient à connaître ; l’idée d’un dictionnaire du
Cyber Risk est dans nos tuyaux
», conclut Hélène Dubillot.
LES ASSISES DE LA SÉCURITÉ EN QUELQUES CHIFFRES
2100
professionnels
1000
DSI et RSSI
537
sociétés représentées
55
experts
Prochaine édition : du 5 au 8 octobre 2016
Nadine Delouche,
Risk Manager
de GIRC AGIRC-ARRCO
Hélène Dubillot,
Directrice de
la Coordination
scientifique de
l’AMRAE
ATOUT RISK MANAGER, LA REVUE DE L’AMRAE
I N°7 I
DÉCEMBRE 2015
62
ACTUALITÉ DE L’AMRAE
ÉVÉNEMENTS