Accueil › Nos expertises › Conformité & Réglementation

Conformité & Réglementation

Transformez vos obligations en gage de confiance

Normes internationales, lois marocaines, exigences des régulateurs et des clients : les obligations se multiplient. DeepSec vous aide à comprendre ce qui s’applique à vous, à mesurer vos écarts et à mettre en place une conformité durable, utile à votre sécurité et pas seulement à l’audit.

Vos enjeux

Savoir précisément quelles exigences s'appliquent à votre organisation.
Réussir une certification ou un audit réglementaire dans les délais.
Répondre aux questionnaires de sécurité de vos clients et de votre maison mère.
Éviter les sanctions et protéger votre réputation.

Les référentiels que nous couvrons

Loi n° 05-20 et décret n° 2-21-406

Cadre marocain de la cybersécurité, sous l’autorité de la DGSSI, avec des obligations pour les administrations, les infrastructures d’importance vitale et certains opérateurs.

Directive nationale de la sécurité des systèmes d'information (DNSSI)

Socle de règles de sécurité fixé par la DGSSI.

Loi n° 09-08

Protection des données à caractère personnel, sous le contrôle de la CNDP.

Décret n° 2-24-921 sur le cloud

Recours à des prestataires cloud qualifiés pour les systèmes et données sensibles.

ISO/IEC 27001:2022

Système de management de la sécurité de l’information (SMSI), certifiable.

ISO/IEC 27017 et 27018

Sécurité du cloud et protection des données personnelles dans le cloud.

ISO/IEC 27701

Management de la protection de la vie privée.

ISO 22301

Continuité d’activité.

PCI DSS

Sécurité des données de cartes de paiement.

NIS 2, DORA, RGPD

Pour les groupes et filiales ayant des activités en Europe.

Exigences sectorielles

Bank Al-Maghrib, ACAPS, ANRT, AMMC.

Nos prestations

Analyse d'écarts

Mesure de votre niveau de conformité et plan d’actions chiffré.

Mise en place d'un SMSI ISO 27001

Périmètre, analyse de risques, déclaration d’applicabilité, politiques et indicateurs.

Préparation à la certification

Audit interne, revue de direction et accompagnement pendant l’audit de certification.

Conformité loi 05-20

Classification des systèmes, mesures de sécurité exigées par la DGSSI et préparation aux audits réglementaires.

Conformité loi 09-08

Registre des traitements, déclarations et autorisations auprès de la CNDP, mentions d’information et clauses contractuelles.

Conformité PCI DSS

Réduction du périmètre, mise en œuvre des exigences et préparation à l’évaluation.

Notre démarche

Identifier les exigences

Lois, normes et engagements contractuels qui s’appliquent à vous.

Mesurer les écarts

Comparaison entre l’existant et les exigences, avec un plan d’actions priorisé.

Mettre en conformité

Documentation, processus et mesures techniques, avec vos équipes.

Auditer à blanc et maintenir

Audit de préparation, puis suivi pour rester conforme dans la durée.

Ce que vous obtenez

Questions fréquentes

Mon organisation est-elle concernée par la loi 05-20 ?

La loi vise les administrations et organismes publics, les infrastructures d'importance vitale, ainsi que les opérateurs télécoms, fournisseurs d'accès Internet et prestataires de services numériques. Vos clients soumis à la loi peuvent aussi vous imposer ses exigences. Un diagnostic rapide permet de le vérifier.

Combien de temps faut-il pour obtenir l'ISO 27001 ?

Cela dépend du périmètre et de votre point de départ. Nous établissons un calendrier réaliste dès l'analyse d'écarts.