L’ACPR (Autorité de contrôle prudentiel et de résolution) a publié le 12 février une synthèse de l’enquête déclarative de 2024 sur la gestion de la sécurité des systèmes d’information (SSI) des organismes d’assurance. Ses conclusions montrent une réelle amélioration des assureurs en termes de prise de conscience des enjeux liés à la sécurité de l’information, mais aussi des marges de progression, en particulier en ce qui concerne la mise en œuvre opérationnelle des processus de sécurité : (…) la fonction SSI n’est pas encore systématiquement consultée lors des décisions clés. De même, si le dispositif de gestion des risques SSI s’est renforcé dans l’ensemble, l’identification comme la gestion adéquates des actifs critiques, ou la définition de la tolérance aux risques, restent des axes à approfondir.
