Audit & Pentest Cybersécurité à Casablanca

Les tarifs au Maroc sont exprimés en dirhams marocains (MAD) ou en euros : un pentest d'application web bancaire ou fintech coûte entre 15 000 et 40 000 MAD HT (soit environ 1 400 à 3 700 €) pour une PME ou startup ; un audit de sécurité complet d'une banque (infrastructure, réseau, Active Directory, applications core banking) entre 50 000 et 120 000 MAD HT (4 600-11 100 €) ; un test d'intrusion sur système OCP ou industrie chimique entre 80 000 et 200 000 MAD HT selon la complexité OT. Pour les filiales marocaines de groupes internationaux (Sociéte Générale Maroc, CIH, Crédit Agricole Maroc), les devis peuvent être établis en euros. CyberSecure émet des rapports bilingues français/arabe sur demande, conformes aux recommandations de la DGSSI.

La DGSSI (Direction Générale de la Sécurité des Systèmes d'Information) du Maroc s'est fortement inspirée du modèle ANSSI français lors de la construction de son référentiel de qualification. La DGSSI a mis en place son propre programme de labellisation des prestataires de sécurité (similaire au PASSI), et reconnaît et valorise la qualification PASSI ANSSI comme équivalent de haute qualité dans le cadre des audits commandés par des entités soumises à ses directives. Les entreprises du secteur financier marocain (BAM — Bank Al-Maghrib) et les opérateurs d'infrastructures critiques (OCP, Maroc Telecom) cherchent des prestataires qualifiés PASSI pour leurs audits, car cette qualification constitue la référence francophone la plus exigeante. CyberSecure est régulièrement mandaté par des groupes marocains ayant des filiales en France.

Casablanca Finance City héberge des fintechs (M2T, HPS, CMI, startups African tech) opérant sous le régime réglementaire de Bank Al-Maghrib (BAM) et de l'ACAPS (assurances). Un audit fintech CFC comprend : pentest de l'application mobile (Android/iOS) et de l'API de paiement, audit de la conformité PCI DSS (si traitement de cartes bancaires), test de l'authentification forte (OTP, biométrie), revue de la sécurité de l'architecture cloud (AWS, GCP, Azure), audit des accès des partenaires bancaires et intégrateurs. Pour les fintechs Mobile Money (M-Wallet, HPS PowerCARD), CyberSecure réalise des tests spécifiques de fraude mobile (SIM swapping, replay attacks, MITM sur protocoles de paiement mobile). Rapport compatible BAM et DGSSI.

OCP Group opère des sites miniers, des unités de traitement chimique et des ports d'exportation avec des systèmes OT (SCADA, DCS, automates) représentant une infrastructure critique nationale. Un pentest OT/IT OCP-type comprend : cartographie réseau industriel (identification des PLCs, DCS, historians), audit des interfaces IT/OT (PI System OSIsoft, passerelles DMZ industrielle), test sans intrusion des protocoles industriels exposés (Modbus TCP, OPC-UA, Profinet), audit des accès à distance des techniciens de maintenance (VPN industriel, Citrix), revue de la segmentation OT/IT selon IEC 62443. CyberSecure coordonne avec les équipes HSE et maintenance d'OCP pour garantir zéro impact sur la production de phosphates. Tarif OT industriel : sur devis selon périmètre, environ 80 000-200 000 MAD.

En cas de cyberattaque à Casablanca, contactez notre CERT 24h/24 (support en français et arabe). Obligations légales marocaines : notification à la DGSSI (déclaration d'incident au maci@dgssi.gov.ma) pour les opérateurs d'infrastructures critiques et les administrations, notification à la CNDP (Commission Nationale de contrôle de la Protection des Données à caractère Personnel, Loi 09-08) si données personnelles compromises, notification à Bank Al-Maghrib si établissement financier. Pour OCP : notification interne immédiate à la DSI centrale et coordination avec la cellule HSE si des systèmes OT sont affectés. CyberSecure coordonne l'investigation forensique, la reconstruction sécurisée des systèmes, et peut assurer la liaison avec le Centre Marocain d'Alerte et de Gestion des Incidents Informatiques (maCERT/DGSSI). Dépôt de plainte à la BNPJ (Brigade Nationale de la Police Judiciaire, unité cybercriminalité).