Guide · Conformité
DGSSI & Loi 05-20, étape par étape.
Au Maroc, la Loi 05-20 et la directive nationale de la DGSSI imposent aux opérateurs de systèmes d’information vitaux et sensibles de mettre en œuvre et de maintenir des mesures de sécurité définies. Voici les cinq étapes que nous suivons avec nos clients.
Identifier & classifier vos actifs
Cartographiez vos systèmes d’information et déterminez lesquels relèvent des catégories « vital » ou « sensible » au sens de la Loi 05-20. La classification détermine le niveau de contrôles requis.
Réaliser une analyse d’écarts
Comparez les contrôles existants à la directive DGSSI — gouvernance, contrôle d’accès, journalisation, réponse aux incidents, continuité d’activité — et documentez les écarts avec leur niveau de risque.
Mettre en œuvre les contrôles techniques
Déployez segmentation, durcissement, journalisation centralisée (SIEM), sauvegarde/restauration et gouvernance des accès. Chaque contrôle doit être testable et produire des preuves.
Organiser la réponse aux incidents
Définissez les procédures de détection, d’escalade et de notification — y compris le signalement obligatoire à maCERT/DGSSI dans le délai légal — et testez-les en exercice.
Auditer, documenter & maintenir
Constituez le dossier d’audit, menez des revues périodiques et maintenez la posture de sécurité à jour au fil de l’évolution des systèmes. La conformité est continue, pas un certificat ponctuel.
Qui est concerné ?
Les opérateurs d’importance vitale (OIV), les opérateurs de services essentiels (OSE) et leurs sous-traitants ayant accès aux systèmes critiques — dans l’énergie, l’eau, les transports, la finance, la santé, les télécommunications et l’administration publique.
Principales obligations
Déclaration à la DGSSI · mesures de sécurité techniques & organisationnelles · notification des incidents · audits périodiques · homologation des systèmes sensibles.
Checklist de conformité en 10 points
- Déterminer si votre organisation est OIV ou OSE
- Cartographier vos systèmes d’information critiques
- Désigner un responsable de la sécurité des SI
- Établir une politique de sécurité documentée
- Durcir les équipements exposés
- Mettre en place la gestion des identités & des accès
- Déployer une solution de détection d’incidents
- Établir un plan de sauvegarde & de restauration
- Former les équipes aux bonnes pratiques de sécurité
- Planifier un audit de conformité annuel
Besoin d’aide pour votre conformité ?
Nos ingénieurs vous répondent sous un jour ouvré.