Les points d’attention de l’APCR à l’égard des assureurs en matière de gestion des risques liés aux systèmes d’information et leur sécurité

L’ACPR publie ce jour un « Analyses et Synthèses » consacré aux réponses des organismes d’assurance à un questionnaire portant sur la gestion des systèmes d’information (SI) et de leur sécurité (SSI). Cette enquête fait suite à celles menées en 2015 et 2017 et permet ainsi de mesurer des progrès quant à la perception des enjeux liés à la sécurité des systèmes d’information. Ainsi, certaines pratiques semblent s’être implantées, notamment la définition et la mise en œuvre de politiques de sécurité, la réalisation de la cartographie des risques des systèmes d’information, l’établissement d’une stratégie de sécurité participant et soutenant la stratégie globale de l’entreprise, la tenue de comités dédiés, la sensibilisation au risque menée auprès des salariés. 

(...)