Renouvellement de la cyberassurance : tarifs

Que répondrez-vous à la case sur la connexion multifacteur ?

Sans doute « en partie ». Le questionnaire de renouvellement arrive un mois avant, compte près de cent questions, et la moitié réclame des documents, pas un avis : journaux, procès-verbal de restauration, plan écrit. Chaque « non » ici, c'est une autre prime et une autre franchise.

Le questionnaire est prêt pour la date de renouvellement

Le « en partie » devient « oui », et derrière chaque « oui » il y a du travail. Nous parcourons le formulaire de votre assureur de haut en bas : connexion multifacteur, protection des postes et chiffrement, plan écrit en cas de piratage, formation lancée.

Nous faisons à part ce que l'on demande le plus et que presque personne ne montre : nous restaurons vraiment vos données depuis la sauvegarde, nous chronométrons et nous rédigeons le procès-verbal. D'habitude, on répond « on fait des sauvegardes » — et c'est tout.

À la date du renouvellement, vous avez en main le questionnaire rempli, les annexes et la lettre au courtier. Les documents ne vieilliront pas d'ici au prochain renouvellement : c'est nous qui les mettons à jour.

Ce que comprend la préparation

inclus: Le formulaire de votre assureur repris question par question
inclus: Connexion multifacteur partout où l'assureur l'exige
inclus: Protection des postes et chiffrement des disques
inclus: Restauration depuis la sauvegarde, chronométrée et consignée
inclus: Plan d'action écrit en cas de piratage
inclus: Formation du personnel et relevé de qui l'a suivie
inclus: Questionnaire rempli avec annexes et lettre au courtier
payé au fournisseur: La prime et le travail du courtier figurent sur la facture de l'assureur

Votre prix

Préparation du renouvellement

$2,250 en une fois

Le questionnaire est bouclé et justifié pour la date de renouvellement.

Ce que comprend le palier

inclus: Revue du questionnaire, traitement des « non » et dossier d'annexes

Suivi entre deux renouvellements

$345 par mois

Les documents du prochain renouvellement sont déjà prêts.

Ce que comprend le palier

inclus: Nous mettons à jour les documents et répondons à l'assureur toute l'année

Prestations complémentaires

non inclus: Test d'intrusion externe exigé par la policeà partir de $4,480
non inclus: Nous surveillons les attaques 24 h/24$18 par poste et par mois
non inclus: En cas de piratage, nous enquêtons — au mois$670 par mois
non inclus: Sauvegardes et vérification qu'elles se restaurent$1,340 par site et par an
non inclus: Directeur de la sécurité à temps partagéà partir de $2,500 par mois
non inclus: Questionnaires envoyés par le client$1,350 par questionnaire
non inclus: Préparation à SOC 2à partir de $2,250
non inclus: Dossiers patients protégés+$40 par poste

Questions

Nous avons déjà une police. Pourquoi s'y prendre à l'avance ?

Parce que les questions reviennent à chaque renouvellement et que la moitié des réponses ne se change pas en une semaine : la formation devait avoir eu lieu, la restauration être testée, l'historique des connexions s'accumuler. On s'y met un trimestre avant la date, pas une semaine.

Nous avons répondu « oui » l'an dernier. Est-ce suffisant ?

Non. C'est vous qui signez le questionnaire, et il faudra prouver les réponses au moment de l'indemnisation. Chaque « oui » repose donc sur un document : configuration, procès-verbal, rapport. Le dossier vous reste en entier — il sert aussi au client et à l'auditeur.

Notre assureur a envoyé son propre formulaire, pas un formulaire type.

C'est courant : il existe des dizaines de formulaires. Nous travaillons sur le vôtre, il fixe le périmètre et l'ordre. Le prix ne bouge pas pour autant : partout on demande la même chose, avec d'autres mots et dans un autre ordre.

Et si le courtier exige un test d'intrusion ?

Nous le menons comme une prestation à part et joignons le rapport au même questionnaire. L'assureur accepte un rapport où chaque constat indique comment le reproduire. Le prix du test figure à la ligne au-dessus et n'entre pas dans la préparation.

Préparation au renouvellement de la cyberassurance