AFRIQUE & MOYEN-ORIENTUNE EXPERTISE AFRICAINE · DES STANDARDS INTERNATIONAUX
FR
Nous confier une mission
Experts Roux Cyber analysant un tableau de bord de risque cyber

ROUX CYBER · AFRIQUE & MOYEN-ORIENT

CYBER RISK ASSESSMENT

ENGINEERING RISK SURVEY · CLAIMS ADJUSTER

ÉVALUER AVANT SOUSCRIPTION · DÉFENDRE APRÈS SINISTRE

Deux métiers. Un même objectif : rendre le risque cyber lisible, assurable et défendable.

Avant souscription, Roux Cyber produit, à une date de référence, une photographie documentée du risque et un tableau de bord exploitable par les assureurs et réassureurs pour structurer les contrats de cyberassurance et de cyber-réassurance.

Après sinistre, Roux Cyber agit comme Cyber Claims Adjuster acting on behalf of the insured pour documenter, quantifier et défendre la réclamation cyber jusqu’au règlement.

Organiser un Cyber Risk Assessment Découvrir les deux métiers

POSITIONNEMENT

L’Engineering Risk Survey appliqué au risque cyber.

Roux Cyber transpose au cyber la discipline de l’Engineering Risk Survey : périmètre défini, date de référence, collecte de preuves, analyse des expositions, scénarios de pertes, appréciation des contrôles et recommandations hiérarchisées.

Le résultat n’est pas une déclaration de sécurité. C’est une lecture indépendante et assurantielle de la situation observée, de ses conséquences financières possibles et du risque résiduel présenté au marché.

Destinataires
Entreprises assuréesConseils d’administrationCIO & CISORisk ManagersInsurance ManagersCourtiersAssureursRéassureurs

DEUX MÉTIERS EXCLUSIFS

Avant souscription. Après sinistre.

01 · AVANT SOUSCRIPTION · RENOUVELLEMENT

Cyber Risk Assessment / Cyber Engineering Risk Survey

Établir, à une date donnée, le profil de risque cyber et la qualité des protections afin d’éclairer l’assurabilité, les capacités, limites, franchises, sous-limites, périodes d’attente et conditions de couverture.

SCOPE

  • cartographier actifs, données, processus et dépendances IT/OT critiques
  • examiner gouvernance, identités, segmentation, sauvegardes, détection, réponse et fournisseurs
  • construire des scénarios de ransomware, interruption, violation de données, fraude et défaillance de tiers
  • quantifier les durées et impacts financiers selon les données disponibles
  • apprécier l’effectivité des contrôles et le risque résiduel
  • prioriser les mesures d’amélioration utiles au risque et à l’assurance

DELIVERABLES

  • Cyber Engineering Risk Survey Report
  • Executive Underwriting Dashboard
  • Cyber Loss Scenario Register
  • Risk Improvement Plan
  • Insurance & Reinsurance Data Pack
02 · APRÈS SINISTRE

Cyber Claims Adjuster acting on behalf of the insured

Accompagner l’assuré depuis la notification et la préservation des preuves jusqu’à la quantification, la présentation et la défense de la réclamation cyber.

SCOPE

  • organiser la gouvernance du sinistre et la chronologie
  • coordonner les spécialistes techniques et financiers mandatés
  • coordonner l’investigation numérique spécialisée : préservation des preuves digitales, analyse des traces et reconstitution de l’incident
  • documenter les faits, causes, mesures d’urgence et coûts de réponse
  • quantifier Incident Response, restauration, extorsion, Business Interruption, frais supplémentaires et responsabilités selon la police
  • préparer les acomptes et défendre le Statement of Claim jusqu’au règlement

DELIVERABLES

  • Cyber Claim Strategy Memo
  • Evidence & Causation Matrix
  • Cyber Loss Quantification
  • Interim Payment Requests
  • Statement of Claim
  • Settlement & Closure Report

Roux Cyber n’exerce aucune autre ligne métier en propre.

EXECUTIVE UNDERWRITING DASHBOARD

Six lectures indispensables pour établir la photographie actuelle du risque cyber.

Le tableau de bord synthétise les faits démontrés, les écarts, les scénarios et les incertitudes qui influencent la structuration du risque transféré.

01

Périmètre & criticité

Entités, revenus, données, actifs, processus critiques, IT/OT, cloud et fournisseurs.

02

Contrôles démontrés

Couverture et efficacité documentées des protections essentielles, au-delà des déclarations.

03

Scénarios de pertes

Propagation, interruption, temps de détection, confinement, restauration et conséquences envers les tiers.

04

Quantification

Ordres de grandeur des coûts de réponse, frais supplémentaires, BI et responsabilités potentielles.

05

Risque résiduel

Vulnérabilités matérielles, concentrations, points uniques de défaillance et incertitudes.

06

Lecture contractuelle

Éléments techniques utiles aux limites, franchises, sous-limites, périodes d’attente, conditions et réassurance.

MÉTHODOLOGIE

Une chaîne de preuve commune aux deux métiers.

  1. 01

    Cadrer

    Fixer mandat, entités, systèmes, garanties, date de référence et décisions attendues.

  2. 02

    Collecter

    Structurer la Data Room, les entretiens et les preuves techniques, financières et contractuelles.

  3. 03

    Vérifier

    Distinguer ce qui est démontré, partiellement démontré, déclaré ou non établi.

  4. 04

    Scénariser

    Relier événement, propagation, interruption, restauration et conséquences financières.

  5. 05

    Quantifier

    Documenter hypothèses, durées, coûts, pertes, responsabilités et niveaux de confiance.

  6. 06

    Restituer

    Produire le dashboard underwriting ou le dossier de réclamation selon le mandat.

PÉRIMÈTRE STRICT

Ce que Roux Cyber ne vend pas comme métier autonome.

Roux Cyber peut examiner les résultats de ces travaux ou coordonner des spécialistes habilités lorsqu’ils sont nécessaires au survey ou au claim. Dans le cadre du Cyber Claims Adjuster, l’investigation numérique spécialisée sert à établir les faits et la causalité ; elle ne constitue pas un troisième métier autonome.

  • Pentest et exploitation de vulnérabilités
  • SOC, MDR ou supervision opérationnelle
  • Intégration et déploiement de solutions IT
  • Certification ISO ou audit d’accréditation
  • Conseil juridique et représentation contentieuse
  • Investigation numérique hors mandat Cyber Claims Adjuster et sans spécialiste habilité

Les décisions de souscription, de tarification, de capacité, de garantie et de règlement appartiennent aux assureurs, réassureurs et parties habilitées.

QUESTIONS FRÉQUENTES

Comprendre le mandat avant d’agir.

Le Cyber Risk Assessment est-il un pentest ?

Non. Il s’agit d’un Engineering Risk Survey à finalité assurantielle. Les résultats de tests techniques peuvent être examinés comme preuves, mais le pentest n’est pas un métier autonome de Roux Cyber.

À quoi sert le tableau de bord remis aux assureurs et réassureurs ?

Il donne une photographie datée des expositions, contrôles, scénarios, impacts financiers et risques résiduels afin d’éclairer la construction ou le renouvellement des contrats de cyberassurance et de cyber-réassurance.

Roux Cyber décide-t-il des conditions de couverture ?

Non. Roux Cyber produit l’analyse technique et financière. Les assureurs et réassureurs décident de la capacité, du prix, des garanties et des conditions.

Pour qui Roux Cyber agit-il après un sinistre ?

Dans ce positionnement, Roux Cyber agit comme Cyber Claims Adjuster acting on behalf of the insured, dans les limites du mandat confié.

La mission peut-elle aller jusqu’au règlement ?

Oui, elle peut couvrir la notification, la preuve, la quantification, les acomptes, la négociation technique et le suivi du règlement. La décision de payer appartient à la partie habilitée.

Roux Cyber remplace-t-il les spécialistes en investigation numérique ou les avocats ?

Non. Dans le cadre du Cyber Claims Adjuster, Roux Cyber coordonne et exploite leurs conclusions pour établir les faits, la causalité et le quantum. Les investigations spécialisées et les opinions juridiques relèvent des professionnels habilités.

ROUX CYBER

Mesurer le risque avant de le transférer. Défendre la perte après le sinistre.

Présentez-nous votre objectif de souscription, de renouvellement ou votre sinistre cyber. Nous définirons le mandat, la date de référence, les preuves et le livrable appropriés.

Échanger avec Roux Cyber