Conformité NIS2 / DGSSI
Vers une cybersécurité réglementaire renforcée
NIS2 et le contexte marocain
La directive européenne NIS2 fixe des exigences de cybersécurité pour les opérateurs de services essentiels et les fournisseurs de services numériques. Elle ne s'applique pas au Maroc, mais elle détermine ce que vos donneurs d'ordre européens attendent de leurs fournisseurs.
Au Maroc, la loi 05-20 et la Direction Générale de la Sécurité des Systèmes d'Information fixent les exigences nationales pour les organismes d'importance vitale. Resotech travaille sur les deux référentiels, car une entreprise exportatrice se voit généralement demander les deux.
Que vous soyez opérateur d'infrastructure vitale, prestataire de services numériques ou fournisseur d'un donneur d'ordre soumis à ces textes, nous établissons avec vous quelles exigences vous concernent et dans quel ordre les traiter.
Notre approche en 8 étapes
Périmètre et analyse d'écart
Identification des systèmes et services concernés, évaluation de votre niveau actuel et définition du plan d'action.
Gestion des risques
Mise en place d'un processus formel de gestion des risques, couvrant l'identification des menaces, l'évaluation des vulnérabilités et le traitement par ordre de priorité.
Mesures de sécurité
Déploiement des mesures techniques et organisationnelles attendues : contrôle d'accès, chiffrement, sécurité des réseaux, gestion des vulnérabilités et des correctifs.
Gouvernance et politique
Mise en place de la gouvernance, des politiques et des procédures, avec des rôles et des responsabilités nommés.
Gestion des incidents
Élaboration du plan de réponse aux incidents, des procédures de notification à la DGSSI et au maCERT dans les délais prévus, et des exercices de simulation.
Formation et sensibilisation
Programmes de sensibilisation pour l'ensemble du personnel et formations ciblées pour les équipes techniques et la direction.
Sécurité de la chaîne d'approvisionnement
Évaluation des risques liés aux fournisseurs, clauses contractuelles de sécurité et suivi de leur application.
Audit et amélioration continue
Audits de conformité, révision périodique des mesures et mise à jour du dispositif à mesure que les menaces évoluent.
Resotech aligne ses interventions sur les exigences de la loi 05-20 et de la DGSSI, et sur les référentiels européens lorsque vos clients les imposent.