Sécurité de l’information : l’AREP Casablanca-Settat obtient la certification ISO 27001:2022

Cette distinction s’inscrit dans la dynamique de transformation numérique que connaît l’AREP de la région, à travers un chantier structurant visant à renforcer l’efficience administrative, protéger les données, instaurer davantage de transparence et développer les modes de collaboration interne.

Ce chantier numérique ambitieux repose sur quatre axes majeurs : la mise en place d’un système d’information intégré, le déploiement d’une plateforme cloud sécurisée, l’adoption d’un système performant de gestion documentaire et le renforcement du dispositif de cybersécurité.

Dans ce cadre, l’AREP CS a entamé, il y a environ un an, le processus de mise en place de son propre système de management de la sécurité de l'information, conformément aux normes de la certification ISO 27001:2022. Ce parcours a été couronné par la réussite de l’audit mené par un organisme de contrôle spécialisé, qui a recommandé l’attribution de cette certification à l’agence le 13 juin 2025. Ainsi, l’AREP CS devient la première agence régionale au niveau national à décrocher cette certification dans le domaine de la sécurité de l'information.

La présentation de cette distinction a eu lieu en marge de la session ordinaire de juin 2025 du comité de supervision et de contrôle de l’AREP CS, tenue mardi 24 juin 2025 au siège de la région, sous la présidence de Abdelatif Mâzouz, président du conseil régional de Casablanca-Settat, et en présence de Mohamed Mhidiya, wali de la région, ainsi que des membres du comité.

Les travaux de cette session ont également été marqués par la présentation d’un rapport détaillé sur l’état d’avancement des projets, notamment ceux liés à l’approvisionnement en eau potable des centres et douars, l’aménagement des routes en milieu rural, la requalification des centres émergents et les infrastructures publiques (eau, assainissement liquide, électricité). Ont aussi été présentés l’arrêté des comptes de l’exercice 2024 et le budget rectificatif de l’année 2025.

À cette occasion, Mustapha Amrani, directeur de l’AREP CS, a souligné que la mise en place de ce système a permis de renforcer la gouvernance des risques, de sécuriser les opérations sensibles et de maîtriser rigoureusement l’accès aux données, contribuant ainsi à instaurer une véritable culture de la sécurité de l’information à tous les niveaux. Il a également affirmé que cette certification internationale reflète l’engagement fort de l’agence en matière de protection des données et de gestion des risques cybernétiques, à travers une gouvernance numérique efficace garantissant la sécurité, la continuité et le suivi de l’information stratégique, consolidant ainsi la confiance des partenaires et des institutions.