Souscription de marchés d’assurance pour les collectivités et établissements du groupement

Les montants par sinistre sont de 250 000 € pour la gestion de crise, l’investigation, la suppression des logiciels malveillants, la restauration, la reconstitution des données, la cyber-extorsion et la fraude par ingénierie sociale; de 50 000 € pour les frais supplémentaires, la notification, la communication de crise et l’atteinte à la réputation; de 2 500 000 € pour la responsabilité civile et de 50 000 € pour la défense, les recours et les sanctions administratives assurables. La franchise est de 2 000 € pour les garanties chiffrées.

La réponse doit préciser le périmètre des activités, la territorialité, les juridictions étrangères, les services externalisés et les prestataires informatiques, notamment hébergeurs, infogérance, SaaS, PaaS, IaaS, messageries hébergées et applications métiers. Le candidat doit aussi déclarer les prérequis techniques : MFA, antivirus ou EDR, correctifs, sauvegardes protégées, tests de restauration, sensibilisation et PCA/PRA, ainsi que les conséquences de leur absence. Les services associés peuvent comprendre veille cyber, sensibilisation, formation, campagnes de phishing simulées, scans de vulnérabilité, audit, exercices de crise, accompagnement PCA/PRA et assistance RGPD ou CNIL.