Cybersécurité. La CNSS cible l’homologation de ses systèmes d’information
La CNSS veut homologuer ses systèmes d’information, dont la mise à niveau a été accélérée par la cyberattaque subie en 2025.
La Caisse nationale de sécurité sociale (CNSS) envisage de rendre ses systèmes d'information conformes à la directive nationale sur la sécurité des systèmes d'information (DNSSI) et à la loi 05-20 sur la cybersécurité.
Les systèmes d’information sensibles visés par ce projet sont les systèmes de production du régime général et ceux de l'AMO (Assurance maladie obligatoire).
En effet, l’homologation d’un système d’information est destinée à faire connaître aux responsables des établissements les risques liés à l’exploitation de leurs systèmes d’information. D’après les directives édictées par la DGSSI, la démarche d’homologation devrait suivre quatre phases avant sa validation : la planification, la maîtrise des risques, la décision d’homologation, et le suivi et maintien de l’homologation.
Un appel d'offres a été lancé dans ce sens. Il fait suite à une série de marchés destinés à renforcer la cybersécurité de la CNSS, notamment après la fuite de données survenue en avril 2025.
La phase la plus importante dans la démarche d’homologation est celle relative à la maîtrise des risques, durant laquelle le mandataire doit réaliser un audit technique de sécurité.
Cet audit se formalisera par un rapport d’analyse des risques complet selon la norme ISO 27005 ou EBIOS, incluant l’identification des événements redoutés, des scénarios et une estimation des risques, ainsi que par une cartographie graphique des risques (HeatMap) prenant en compte les critères de sécurité de l’information : disponibilité, intégrité, confidentialité et traçabilité (DICT).
À l’issue de cette analyse, un plan de traitement des risques détaillé sera établi, comprenant des fiches actions, les ressources nécessaires, les priorités et les échéances, ainsi qu’un support de restitution de l’analyse des risques.
Après la validation de l’homologation des SI de la CNSS par le comité de pilotage du projet, le mandataire devra également définir une démarche pour en assurer sa mise en œuvre effective.
Cette démarche portera sur l'appréciation continue des risques de sécurité au sein du système d'information et devra s'appuyer sur un cadre de gouvernance dédié, incluant :
- une méthodologie et des référentiels d'appréciation des risques en sécurité pour la mise en place d'un processus clair ;
- la définition des rôles et responsabilités des acteurs impliqués dans la gestion des risques ;
- un plan et un cadre de sensibilisation interne pour informer et former le personnel aux risques de sécurité.
LIRE AUSSI
Cybersécurité. Comprendre les risques, les signes d’alerte et les moyens de riposte (expert)
Après les attaques, il est temps de changer notre approche de la cybersécurité (expert)
À découvrir
à lire aussi
Article : Affaire “Escobar du Sahara”: huit heures après la clôture de l'audience, toujours pas de verdict
CASABLANCA. Il est un peu plus de 19 heures ce jeudi 25 juin et le verdict dans l'affaire "Escobar du Sahara" ou "Naciri-bioui" impliquant Said Naciri et Abdenbi Bioui se fait toujours attendre.
Article : Casablanca : la plage de Aïn Diab envahie de déchets, des interrogations sur leur origine
Des déchets plastiques, des emballages et des caisses endommagées jonchent depuis plusieurs jours la plage de Aïn Diab. Si l'origine de cette pollution reste inconnue, les images recueillies par Médias24 relancent les interrogations sur les rejets en mer.
Article : Ebola en RDC : un premier vol marocain achemine 9 tonnes de matériel à la MONUSCO
Un avion militaire marocain a livré à Bunia neuf tonnes de matériel médical, pharmaceutique et logistique destinées à appuyer les opérations de la MONUSCO face à l’épidémie d’Ebola en Ituri. Une deuxième rotation est prévue dans les prochains jours avec du matériel complémentaire et une équipe médicale marocaine spécialisée.
Article : Dispositif national d’alerte précoce : ce qui bloque, ce qui va changer d'ici 2027
Pour sa deuxième journée, la consultation nationale sur les systèmes d’alerte précoce a mis en lumière les lacunes persistantes en matière d’évaluation des risques et de surveillance. Le nouveau dispositif national, prévu avant 2027, devrait tracer une refonte totale adossée à la promesse d'une coordination institutionnelle interopérable.
Article : Voyages à l'étranger : l’Asie attire les Marocains, mais les tensions internationales refroidissent les réservations
Malgré un intérêt croissant des voyageurs marocains pour l’Asie au détriment des destinations traditionnelles européennes, les agents de voyage constatent un net ralentissement de leur activité estivale. Entre les incertitudes géopolitiques et l’effet de la Coupe du Monde, les perspectives pour juillet et août demeurent floues. Explications.
Article : Eurafric Information et Damane Cash déploient un réseau national pour les certificats électroniques qualifiés
Grâce à un nouveau réseau national d’enregistrement, les particuliers et les entreprises peuvent désormais obtenir leur certificat électronique qualifié auprès d’agences Damane Cash habilitées. Portée par Eurafric Information et Damane Cash, l’initiative s’inscrit dans la dynamique de transformation numérique et de sécurisation des transactions électroniques au Maroc.