Cybersécurité. La CNSS cible l’homologation de ses systèmes d’information
La CNSS veut homologuer ses systèmes d’information, dont la mise à niveau a été accélérée par la cyberattaque subie en 2025.
La Caisse nationale de sécurité sociale (CNSS) envisage de rendre ses systèmes d'information conformes à la directive nationale sur la sécurité des systèmes d'information (DNSSI) et à la loi 05-20 sur la cybersécurité.
Les systèmes d’information sensibles visés par ce projet sont les systèmes de production du régime général et ceux de l'AMO (Assurance maladie obligatoire).
En effet, l’homologation d’un système d’information est destinée à faire connaître aux responsables des établissements les risques liés à l’exploitation de leurs systèmes d’information. D’après les directives édictées par la DGSSI, la démarche d’homologation devrait suivre quatre phases avant sa validation : la planification, la maîtrise des risques, la décision d’homologation, et le suivi et maintien de l’homologation.
Un appel d'offres a été lancé dans ce sens. Il fait suite à une série de marchés destinés à renforcer la cybersécurité de la CNSS, notamment après la fuite de données survenue en avril 2025.
La phase la plus importante dans la démarche d’homologation est celle relative à la maîtrise des risques, durant laquelle le mandataire doit réaliser un audit technique de sécurité.
Cet audit se formalisera par un rapport d’analyse des risques complet selon la norme ISO 27005 ou EBIOS, incluant l’identification des événements redoutés, des scénarios et une estimation des risques, ainsi que par une cartographie graphique des risques (HeatMap) prenant en compte les critères de sécurité de l’information : disponibilité, intégrité, confidentialité et traçabilité (DICT).
À l’issue de cette analyse, un plan de traitement des risques détaillé sera établi, comprenant des fiches actions, les ressources nécessaires, les priorités et les échéances, ainsi qu’un support de restitution de l’analyse des risques.
Après la validation de l’homologation des SI de la CNSS par le comité de pilotage du projet, le mandataire devra également définir une démarche pour en assurer sa mise en œuvre effective.
Cette démarche portera sur l'appréciation continue des risques de sécurité au sein du système d'information et devra s'appuyer sur un cadre de gouvernance dédié, incluant :
- une méthodologie et des référentiels d'appréciation des risques en sécurité pour la mise en place d'un processus clair ;
- la définition des rôles et responsabilités des acteurs impliqués dans la gestion des risques ;
- un plan et un cadre de sensibilisation interne pour informer et former le personnel aux risques de sécurité.
LIRE AUSSI
Cybersécurité. Comprendre les risques, les signes d’alerte et les moyens de riposte (expert)
Après les attaques, il est temps de changer notre approche de la cybersécurité (expert)
À découvrir
à lire aussi
Article : Échanges extérieurs : hausse des importations des biens d’équipement de 10,2 MMDH à fin mars 2026 par rapport à 2025
À fin mars 2026, les échanges extérieurs du Maroc ont été marqués par une hausse des importations de biens d’équipement de 10,2 milliards de DH par rapport à fin mars 2025, tandis que les exportations du secteur automobile ont progressé de 12,1%. Détails.
Article : IDE : les recettes reculent de 13,1% par rapport à fin mars 2025
DATA. À fin mars 2026, les recettes IDE se sont établies à 12,12 MMDH, en baisse de 13,1% par rapport à fin mars 2025.
Article : Diplomatie sportive : Youssef Amrani inspecte les stades du Mondial 2026 aux États-Unis
L’ambassadeur du Maroc aux États-Unis, Youssef Amrani, a effectué une tournée diplomatique en Géorgie et dans le Massachusetts. Entre préparatifs de la Coupe du monde de football 2026 et renforcement des alliances économiques, cette visite marque une nouvelle étape dans la "diplomatie de proximité" entre Rabat et les grandes métropoles américaines.
Article : Sahara marocain : l’Allemagne réaffirme son soutien à l’initiative d’autonomie et la juge “sérieuse et crédible”
À l’issue du dialogue stratégique Maroc-Allemagne tenu à Rabat, Berlin a réaffirmé son soutien à l’Initiative marocaine d’autonomie, jugée "sérieuse et crédible" pour le règlement du dossier du Sahara, estimant qu’une "véritable autonomie sous souveraineté marocaine" constitue l’option la plus réaliste, tout en annonçant son engagement à agir en cohérence sur les plans diplomatique et économique.
Article : Hydrogène vert : l'écart entre ambition et exécution des projets en débat à Fès
À l'Université Euromed de Fès, le cluster marocain de l'hydrogène vert (Green H2) a réuni experts, industriels et académiques autour des enjeux et défis de la filière, avec un focus sur ses deux produits stratégiques que sont le méthanol et l'ammoniac verts.
Article : Recettes voyages : hausse de 23,5% à fin mars 2026
Les recettes voyages ont atteint 31 MMDH à fin mars 2026, en hausse de 23,5% sur un an, selon les données provisoires de l’Office des changes.