28:45Cet enregistrement n'est pas encore disponible.
Catégories
Gouvernance, risque et leadership (GRC)Conformité et réglementationCyberassuranceGestion du risqueOpérations de sécurité (SOC) et réponse aux incidents (IR)Réponse aux incidents (IR) et investigationVie privée et protection des donnéesDroit à la vie privée
Fournisseurs et outils abordés
À propos de cette session
Ce panel, animé par Frédéric de GoSecure, réunit un courtier, un assureur et une avocate faisant office de breach coach pour décortiquer ce qui se passe dans une organisation après une cyberattaque. Laure Bonnave (Clyde & Co) explique les répercussions juridiques, réglementaires et réputationnelles selon les lois sur la protection des renseignements personnels au Québec et au fédéral, le paysage des recours collectifs, dont le règlement Desjardins, et le rôle du breach coach comme quart-arrière de la réponse, coordonnant experts en juricomptabilité, relations publiques et privilège avocat-client. Maxime Audet (HUB International) explique la difficulté de tarifer une police cyber faute d'historique de pertes suffisant, la multitude de libellés qu'un courtier doit maîtriser, et comment préparer son organisation pour accélérer une réclamation en validant d'avance les fournisseurs du panel et en documentant chaque étape. Miki Ho (Resilience) aborde la souscription, pourquoi déclarer tôt et souvent aide plutôt que de nuire au renouvellement, le glissement vers le rançongiciel et l'exposition aux tiers fournisseurs, comme lors d'une panne du genre CrowdStrike, et l'intérêt d'impliquer rapidement les forces de l'ordre en cas de fraude par ingénierie sociale. La période de questions porte sur les priorités de couverture et la répartition des sommes versées.
Panelists will explore the effects of cyber-attacks after the breach, including the risks of lawsuits and challenges in renewing insurance, from an insider’s perspective.
À retenir
- Déclarer tout incident suspecté à son assureur tôt et souvent; c'est souvent la déclaration, pas la date de l'incident, qui déclenche la couverture, et déclarer tôt joue en votre faveur au renouvellement plutôt que de vous nuire.
- Ne pas engager de dépenses en juricomptabilité ou en réponse à incident avant d'avoir avisé son assureur; les frais engagés avec un fournisseur non approuvé risquent de ne pas être remboursés.
- Bâtir une relation avec le panel de breach coachs, d'experts en juricomptabilité et de relationnistes approuvé par sa police avant qu'un incident ne survienne, pour accélérer le traitement de la réclamation le moment venu.
- Garder son courtier impliqué même dans les réclamations importantes ou sensibles; ses relations déjà établies et sa connaissance des libellés accélèrent le règlement.
- Concentrer la révision juridique d'une police proposée sur les exclusions et avenants, comme ceux liés à la guerre, aux logiciels négligés ou aux fournisseurs non technologiques, plutôt que sur le libellé général, car c'est là que se cachent les trous de couverture.
Conférenciers
Laure Bonnave
As a Senior Counsel at Clyde & Co Canada LLP, Laure Bonnave acts as a breach coach in cases involving cybersecurity incidents, including data or privacy breaches. As part of her practice, she has advised clients on multiple cyber incidents, both… Lire la suiteRéduire
As a Senior Counsel at Clyde & Co Canada LLP, Laure Bonnave acts as a breach coach in cases involving cybersecurity incidents, including data or privacy breaches. As part of her practice, she has advised clients on multiple cyber incidents, both locally and internationally. In her role, Laure regularly offers her clients expertise in cyber incident management, which includes: Overall incident response management and coordination with service providers; Responding to ransomware attacks and data recovery; Analyzing and reporting data breaches; Managing fraud cases involving payment misappropriation, locating and recovering funds; Development of a communications strategy and stakeholder management; Preparing reports to regulatory authorities; Managing risks relating to class actions following a confidentiality incident.
Maxime Audet
Maxime Audet, directeur de comptes spécialisé en risques cybernétiques, incarne l'expertise et la passion dans ce domaine en constante évolution. Diplômé en finance, il a entamé sa carrière il y a cinq ans dans le secteur de l'assurance. Depuis ses… Lire la suiteRéduire
Maxime Audet, directeur de comptes spécialisé en risques cybernétiques, incarne l'expertise et la passion dans ce domaine en constante évolution. Diplômé en finance, il a entamé sa carrière il y a cinq ans dans le secteur de l'assurance. Depuis ses débuts, il a arpenté avec détermination les échelons pour atteindre le poste de directeur de comptes spécialisés, se consacrant exclusivement à la protection contre les menaces cybernétiques. Sa fascination pour la cybersécurité ne se limite pas à une simple curiosité ; elle est la boussole qui guide chacune de ses actions professionnelles. Animé par cette passion, Maxime s'attèle à une recherche constante de solutions innovantes pour anticiper les menaces numériques émergentes. En tant que défenseur résolu de la sécurité informatique, Maxime s'engage fermement à protéger les entreprises contre les ravages des cyberattaques. Son travail acharné et son dévouement contribuent à façonner un paysage numérique plus sûr et plus résilient, où les entreprises peuvent prospérer en toute confiance.
Miki Ho
As a recognized leader in the Canadian Cyber Insurance market, Miki joined Resilience in 2023 to launch the company’s Canadian operations. In his current role as Head of Underwriting, Canada, Miki leads the Canadian Underwriting team and works… Lire la suiteRéduire
As a recognized leader in the Canadian Cyber Insurance market, Miki joined Resilience in 2023 to launch the company’s Canadian operations. In his current role as Head of Underwriting, Canada, Miki leads the Canadian Underwriting team and works closely with capacity partners to establish regional strategies. Miki also collaborates with Resilience’s broker partners to support the Resilience Solution and make Canadian companies more Cyber resilient. Prior to joining Resilience, Miki held senior roles at other leading insurance providers where he helped launch local Canadian products and support the risk transfer needs of large and complex organizations.
