LA MAÎTRISE DU RISQUE CYBER SUR L'ENSEMBLE DE LA CHAÎNE DE SA VALEUR ET SON TRANSFERT VERS L'ASSURANCE

Dans le cadre de son projet EIC (Environnement pour l’Interopérabilité et l’Intégration en Cybersécurité), l’IRT SystemX mène des travaux sur la maîtrise du risque cyber dans une approche pluridisciplinaire croisant sciences mathématiques et informatiques avec sciences économiques, sociales et du comportement.L’IRT SystemX anime depuis novembre 2015 un groupe de travail sur « La maîtrise du risque cyber sur l’ensemble de la chaîne de sa valeur et son transfert vers l’assurance ». Il réunit des spécialistes de l’assurance et de la réassurance, des courtiers, des juristes, des actuaires, des industriels, des experts de l’OCDE, sous l’égide de la Fédération Française de l’Assurance (FFA), de l’association française des professionnels de la réassurance en France (APREF), de l’association française des professionnels de la gestion des risques et des assurances (AMRAE) et de The Federation of European Risk Management Associations(FERMA).Les travaux conduits ont fait l’objet d’un premier cycle de recherche (année 1) examinant les critères communs de définition, de qualification et de quantification du risque cyber ; sa couverture assurantielle et les informations de souscription ; la gestion du scénario catastrophe