Cybersécurité des mutuelles et assurances Mutuelles, assureurs, courtiers : une sécurité à la hauteur de vos données
Données de santé, coordonnées bancaires, contrats : les mutuelles, les assureurs et les cabinets de courtage traitent des informations parmi les plus sensibles. Notre fondateur a été RSSI d’une mutuelle : il connaît vos contraintes de l’intérieur.
Les enjeux propres à votre secteur
Vos adhérents et vos assurés vous confient leur santé et leur argent. Les autorités de contrôle, vos partenaires et vos réassureurs attendent que vous le protégiez, et que vous puissiez le prouver.
Des données de santé à protéger
Remboursements, tiers payant, prévoyance : vous traitez des données de santé, classées sensibles par le RGPD. Elles demandent des accès limités, une traçabilité et des prestataires d’hébergement adaptés.
Le règlement DORA
Depuis janvier 2025, le règlement européen DORA impose aux assureurs et aux mutuelles soumis à Solvabilité II de gérer leurs risques informatiques : incidents, tests, continuité, suivi des prestataires. Les plus petites structures et la plupart des cabinets de courtage en sont exclus, mais leurs partenaires leur demandent souvent les mêmes garanties.
Des prestataires et des partenaires nombreux
Gestionnaires délégués, plateformes de tiers payant, éditeurs, courtiers, centres d’appels : chaque partenaire a accès à une partie de vos données. La sécurité de l’ensemble dépend du maillon le plus faible.
Les situations les plus fréquentes
- Un adhérent reçoit un faux e-mail de remboursement qui imite votre mutuelle.
- Un compte d’agence ou de courtier est utilisé pour consulter des dossiers sans raison.
- Un prestataire informatique subit une attaque et vos données sont concernées.
- Un questionnaire DORA ou un audit d’un partenaire arrive, sans personne pour y répondre.
- Une agence de proximité fonctionne avec des postes et des accès moins surveillés que le siège.
Nos services les plus utiles pour vous
Conformité DORA
Répondre à DORA
Nous traduisons le règlement en actions concrètes : gestion des incidents, tests, suivi des prestataires.
RSSI externalisé
Un expert à vos côtés
Quelques jours par mois, un responsable sécurité pilote les priorités et répond à vos partenaires.
Audit
Faire le point
Un état des lieux clair de votre sécurité : accès, postes, messagerie, sauvegardes, prestataires.
SOC
Une surveillance en continu
Des outils et des analystes qui repèrent les activités suspectes sur vos ordinateurs et serveurs.
Sensibilisation
Former vos équipes
Des ateliers concrets pour repérer un faux RIB, un faux écran de connexion ou un faux appel.
Test d’intrusion
Tester vos défenses
Un test d’intrusion mené dans un cadre autorisé montre ce qu’un attaquant pourrait réellement atteindre.
Un accompagnement par quelqu’un qui connaît votre métier
David Plankeele, fondateur de CyberIris, a été RSSI (responsable de la sécurité des systèmes d’information) d’une mutuelle. Il connaît les exigences d’un environnement où la confidentialité n’est pas négociable.
Pour une mutuelle ou un assureur, nous apportons un regard de RSSI : feuille de route, préparation à DORA, suivi des prestataires, exercices de crise. Pour un cabinet de courtage ou une agence, nous partons de l’essentiel : messagerie, postes, sauvegardes et sensibilisation des équipes.
Notre page DORA explique le règlement simplement. Vos clients professionnels vous interrogent sur la cybersécurité ? Notre page assurance cyber présente ce que les assureurs attendent des entreprises.
Comment nous travaillons avec vous
1
Échange de découverte
Nous écoutons votre organisation, vos logiciels et vos inquiétudes. Un premier échange gratuit et sans engagement.
2
État des lieux
Nous vérifions les points essentiels sur place ou à distance et nous vous remettons un rapport compréhensible.
3
Mise en place
Nous déployons les protections prioritaires en limitant la gêne pour vos équipes.
4
Suivi dans la durée
Nous restons à vos côtés : mises à jour, alertes, questions du quotidien, évolution de vos besoins.
Pourquoi choisir CyberIris
- Un interlocuteur attitré, qui connaît votre entreprise et vous répond directement.
- Une expérience de terrain : 15 ans en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle.
- Des explications claires et des priorités adaptées à vos moyens, sans jargon.
- Un prestataire référencé sur Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes.
- Deux agences, à La Bassée et à La Plagne Tarentaise, et des interventions partout en France.
Questions fréquentes sur la cybersécurité des mutuelles et assurances
Notre mutuelle est-elle concernée par DORA ?
Les mutuelles et assureurs soumis à Solvabilité II le sont. Les plus petites mutuelles qui n’y sont pas soumises en sont exclues. Nous faisons le point avec vous sur votre situation exacte et sur ce que vos partenaires attendent.
Un cabinet de courtage est-il concerné par DORA ?
Les intermédiaires d’assurance qui sont des micro, petites ou moyennes entreprises en sont exclus. En pratique, les assureurs avec lesquels vous travaillez vous demandent souvent des garanties de sécurité : nous vous aidons à y répondre.
Pouvez-vous jouer le rôle de RSSI pour notre structure ?
Oui. Notre RSSI externalisé intervient quelques jours par mois pour piloter la sécurité, suivre les actions et répondre aux autorités et aux partenaires.
Comment protéger nos adhérents contre les faux e-mails ?
En protégeant votre nom de domaine pour qu’il ne puisse pas être imité, en surveillant les domaines sosies et en rappelant régulièrement à vos adhérents ce que vous ne demandez jamais par e-mail. Notre test des domaines sosies est gratuit.
Intervenez-vous dans plusieurs agences ?
Oui. Nous intervenons partout en France, sur place ou à distance, depuis nos agences de La Bassée et de La Plagne.
Que faire en cas d’incident ?
Appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24. Pour les entités soumises à DORA, certains incidents doivent être déclarés dans des délais courts : nous vous aidons à qualifier l’incident et à préparer la notification.
Parlons de la sécurité de votre structure
Un échange avec un ancien RSSI de mutuelle, pour faire le point sur vos priorités, sans engagement.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.