Cybersécurité des mutuelles et assurances
Mutuelles, assureurs, courtiers : une cybersécurité à la hauteur de vos données
Données de santé, coordonnées bancaires, contrats : les mutuelles, les assureurs et les cabinets de courtage traitent des informations parmi les plus sensibles. Notre fondateur a été RSSI d’une mutuelle : il connaît vos contraintes de l’intérieur.
Pour qui
Mutuelles, assureurs et cabinets de courtage
L’enjeu principal
Des données de santé à protéger
Ce que vous obtenez
Un regard de RSSI : feuille de route, DORA, suivi des prestataires
Les enjeux propres à votre secteur
Vos adhérents et vos assurés vous confient leur santé et leur argent. Les autorités de contrôle, vos partenaires et vos réassureurs attendent que vous les protégiez, et que vous puissiez le prouver.
Des données de santé à protéger
Remboursements, tiers payant, prévoyance : vous traitez des données de santé, classées sensibles par le RGPD. Elles demandent des accès limités, une traçabilité et des prestataires d’hébergement adaptés.
Le règlement DORA
Depuis janvier 2025, le règlement européen DORA impose aux assureurs et aux mutuelles soumis à Solvabilité II de gérer leurs risques informatiques : incidents, tests, continuité, suivi des prestataires. Certaines petites mutuelles et assurances, ainsi que de nombreux cabinets de courtage, peuvent être exclus du champ de DORA (article 2) ; nous vérifions votre cas. Leurs partenaires leur demandent toutefois souvent les mêmes garanties.
Des prestataires et des partenaires nombreux
Gestionnaires délégués, plateformes de tiers payant, éditeurs, courtiers, centres d’appels : chaque partenaire a accès à une partie de vos données. La sécurité de l’ensemble dépend du maillon le plus faible.
Les situations les plus fréquentes
- Un adhérent reçoit un faux e-mail de remboursement qui imite votre mutuelle.
- Un compte d’agence ou de courtier est utilisé pour consulter des dossiers sans raison.
- Un prestataire informatique subit une attaque et vos données sont concernées.
- Un questionnaire DORA ou un audit d’un partenaire arrive, sans personne pour y répondre.
- Une agence de proximité fonctionne avec des postes et des accès moins surveillés que le siège.
Nos services les plus utiles pour vous
Conformité DORA
Répondre à DORA
Nous traduisons le règlement en actions concrètes : gestion des incidents, tests, suivi des prestataires.
RSSI externalisé
Un expert à vos côtés
Quelques jours par mois, un responsable sécurité pilote les priorités et répond à vos partenaires.
Audit
Faire le point
Un état des lieux clair de votre sécurité : accès, postes, messagerie, sauvegardes, prestataires.
SOC
Une surveillance en continu
Des outils et des analystes qui repèrent les activités suspectes sur vos ordinateurs et serveurs.
Sensibilisation
Former vos équipes
Des ateliers concrets pour repérer un faux RIB, un faux écran de connexion ou un faux appel.
Test d’intrusion
Tester vos défenses
Un test d’intrusion mené dans un cadre autorisé montre ce qu’un attaquant pourrait réellement atteindre.
Un accompagnement par quelqu’un qui connaît votre métier
David Plankeele, fondateur de CyberIris, a été RSSI (responsable de la sécurité des systèmes d’information) d’une mutuelle. Il connaît les exigences d’un environnement où la confidentialité n’est pas négociable.
Pour une mutuelle ou un assureur, nous apportons un regard de RSSI : feuille de route, préparation à DORA, suivi des prestataires, exercices de crise. Pour un cabinet de courtage ou une agence, nous partons de l’essentiel : messagerie, postes, sauvegardes et sensibilisation des équipes.
Notre page DORA explique le règlement simplement. Vos clients professionnels vous interrogent sur la cybersécurité ? Notre page assurance cyber présente ce que les assureurs attendent des entreprises.
Comment nous travaillons avec vous
1
Échange de découverte
Nous écoutons votre organisation, vos logiciels et vos inquiétudes. Un premier échange gratuit et sans engagement.
2
État des lieux
Nous vérifions les points essentiels sur place ou à distance et nous vous remettons un rapport compréhensible.
3
Mise en place
Nous déployons les protections prioritaires en limitant la gêne pour vos équipes.
4
Suivi dans la durée
Nous restons à vos côtés : mises à jour, alertes, questions du quotidien, évolution de vos besoins.
Pourquoi choisir CyberIris
- Un interlocuteur attitré, qui connaît votre entreprise et vous répond directement.
- Une expérience de terrain : 15 ans en informatique et cybersécurité, dont un poste de RSSI dans une mutuelle.
- Des explications claires et des priorités adaptées à vos moyens, sans jargon.
- Un prestataire référencé sur Cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes.
- Deux agences, à La Bassée et à La Plagne Tarentaise, et des interventions partout en France.
J’ai lancé mon entreprise il y a quelques mois et j’ai fait appel à David pour protéger mon outil de travail principal qui est mon ordinateur, ainsi que les données de mes clients. David a été très réactif pour installer tout ce qu’il fallait et pédagogue pour me sensibiliser aux cyberattaques, aux bonnes pratiques et à l’utilisation d’un gestionnaire de mots de passe installé sur mon PC. Même après cela il reste disponible si j’ai des questions. En résumé… je recommande vivement CyberIris !
Questions fréquentes sur la cybersécurité des mutuelles et assurances
Vos questions
Notre mutuelle est-elle concernée par DORA ?
Les mutuelles et assureurs soumis à Solvabilité II le sont. Certaines petites mutuelles et assurances peuvent être exclues du champ de DORA (article 2) ; nous vérifions votre cas. Nous faisons le point avec vous sur votre situation exacte et sur ce que vos partenaires attendent.
Un cabinet de courtage est-il concerné par DORA ?
Les intermédiaires d’assurance qui sont des micro, petites ou moyennes entreprises peuvent être exclus du champ de DORA (article 2) ; nous vérifions votre cas. En pratique, les assureurs avec lesquels vous travaillez vous demandent souvent des garanties de sécurité : nous vous aidons à y répondre.
Pouvez-vous jouer le rôle de RSSI pour notre structure ?
Oui. Notre RSSI externalisé intervient quelques jours par mois pour piloter la sécurité, suivre les actions et répondre aux autorités et aux partenaires.
Comment protéger nos adhérents contre les faux e-mails ?
En configurant votre messagerie pour empêcher qu’on envoie des e-mails avec votre adresse exacte (SPF, DKIM, DMARC), en surveillant les domaines qui ressemblent au vôtre et en rappelant régulièrement à vos adhérents ce que vous ne demandez jamais par e-mail. Notre test des domaines sosies est gratuit.
Intervenez-vous dans plusieurs agences ?
Oui. Nous intervenons partout en France, sur place ou à distance, depuis nos agences de La Bassée et de La Plagne Tarentaise.
Que faire en cas d’incident ?
Appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24. Pour les entités soumises à DORA, certains incidents doivent être déclarés dans des délais courts : nous vous aidons à qualifier l’incident et à préparer la notification.
Un premier échange gratuit
Laissez-nous vos coordonnées, nous vous rappelons pour un premier échange gratuit et sans engagement.
- Votre message est lu personnellement
- Nous vous rappelons dans la journée (jours ouvrés)
- Prestataire référencé sur Cybermalveillance.gouv.fr
Parlons de la sécurité de votre structure
Un échange avec un ancien RSSI de mutuelle, pour faire le point sur vos priorités, sans engagement.
Ou appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.