Conformité loi 05-20, DNSSI & loi 09-08COMPLIANCE
Prouver votre sécurité, sereinement.
Nous vous accompagnons vers la conformité à la loi 05-20, à la DNSSI, à la loi 09-08 et aux exigences de vos régulateurs et clients.
Ce que nous entendons
sur le terrain.
Obligations floues
Qui est concerné par la loi 05-20 ? Que demande la DNSSI ? Que faut-il déclarer à la CNDP ?
Pas de RSSI
Recruter un responsable sécurité expérimenté est long et coûteux.
Audits qui s’enchaînent
Régulateur, commissaire aux comptes, clients étrangers : chacun veut ses preuves.
Ce que nous prenons en charge.
Réglementation marocaine
- Loi 05-20 et décret d’application
- DNSSI de la DGSSI
- Loi 09-08 et formalités CNDP
- Directives BAM, ACAPS, AMMC
Normes internationales
- ISO 27001 et 27002
- PCI DSS
- RGPD pour les clients européens
- NIST CSF 2.0
Gouvernance
- PSSI et chartes
- Analyse de risques (EBIOS)
- Registre des traitements
- Indicateurs de sécurité
RSSI à temps partagé
- Pilotage du programme sécurité
- Comité sécurité
- Relation avec les auditeurs
- Gestion des incidents et déclarations
Trois niveaux, ajustés
à votre périmètre.
Abonnement mensuel ou forfait, selon la nature de la prestation.
Essentiel
- Évaluation des écarts 05-20 / DNSSI
- Bilan 09-08 et CNDP
- Feuille de route
- Mission au forfait
Business
- RSSI à temps partagé (2 j / mois)
- PSSI et analyse de risques
- Formalités CNDP
- Comité trimestriel
Premium
- vCISO (4 j / mois et plus)
- Préparation ISO 27001
- Gestion des audits
- Dossier de conformité complet
Comment nous travaillons.
Évaluation
Écarts par rapport aux textes applicables.
Feuille de route
Actions priorisées et chiffrées.
Mise en conformité
Documents, mesures, formalités.
Preuves
Audits, indicateurs, amélioration.
Ce que vous recevez.
Pour qui, concrètement.
Assureur
Mise en conformité aux exigences de l’ACAPS.
Opérateur d’infrastructure
Programme loi 05-20 piloté par un vCISO Cyberacore.
Société d’offshoring
Préparation ISO 27001 exigée par un client européen.
Scénarios types, présentés à titre d’illustration.
Vos questions,
nos réponses.
Qu’est-ce que COMPLIANCE ?
COMPLIANCE est l’offre « Conformité & gouvernance » de Cyberacore, entité de cybersécurité basée à Casablanca. Nous vous accompagnons vers la conformité à la loi 05-20, à la DNSSI, à la loi 09-08 et aux exigences de vos régulateurs et clients.
Que comprend COMPLIANCE ?
COMPLIANCE couvre quatre volets : Réglementation marocaine (Loi 05-20 et décret d’application, DNSSI de la DGSSI), Normes internationales (ISO 27001 et 27002, PCI DSS), Gouvernance (PSSI et chartes, Analyse de risques (EBIOS)) et RSSI à temps partagé (Pilotage du programme sécurité, Comité sécurité).
Quels sont les niveaux de service de COMPLIANCE ?
Trois niveaux, en abonnement mensuel ou au forfait : Essentiel (Évaluation des écarts 05-20 / DNSSI, Bilan 09-08 et CNDP) ; Business (RSSI à temps partagé (2 j / mois), PSSI et analyse de risques) ; Premium (vCISO (4 j / mois et plus), Préparation ISO 27001).
Comment démarre un projet COMPLIANCE ?
En quatre étapes : Évaluation (Écarts par rapport aux textes applicables), Feuille de route (Actions priorisées et chiffrées), Mise en conformité (Documents, mesures, formalités) et Preuves (Audits, indicateurs, amélioration). Le Cyber Score Express permet de cadrer le besoin au préalable.
Parlons de votre
système d’information.
Un diagnostic pour faire le point : un état des lieux concret, restitué par nos experts.