Le client :
Pour une mutuelle indépendante, DORA engage directement la confiance de ses sociétaires. Cyberstrat l’accompagne depuis novembre 2025 pour transformer le règlement en dispositif pilotable.
Fondée en 1865, la MIF est une mutuelle d’épargne et de prévoyance indépendante qui protège 183 029 sociétaires et gère 5,1 milliards d’euros d’actifs, avec une équipe d’une centaine de collaborateurs.
Ses objectifs :
- Structurer une trajectoire DORA réaliste et priorisée.
- Encadrer ses prestataires informatiques critiques.
- Démontrer au superviseur un niveau de maîtrise traçable.
Notre accompagnement :
La mission a démarré par un audit complet des exigences DORA, traduit en un plan d’action priorisé et un rétroplanning partagé avec la direction. Nos équipes ont ensuite produit le socle documentaire : politique de sécurité, PSSI, politiques et procédures opérationnelles, puis le plan de résilience opérationnelle et le dispositif de continuité.
Le volet prestataires a fait l’objet d’un travail dédié : politiques et procédures encadrant la relation avec le prestataire informatique principal de la mutuelle, pour garantir la gouvernance, le suivi et la maîtrise des services TIC fournis. En parallèle, Cyberstrat accompagne la MIF dans la production du RSR et ses échanges avec l’ACPR, et prépare la suite : exercices de gestion de crise et programme de sensibilisation des équipes et de la direction.
Livrables :
- PSI · PSSI
- Politiques et procédures
- RSR
- Plan de résilience opérationnelle
- Rapports de tests
- Matrice des cybermenaces
- Rétroplanning
Résultats :
5,1 Md€
D’actifs sous un dispositif DORA structuré
183 029
Sociétaires protégés
10
Livrables réglementaires produits
