Audit & Pentest Cybersécurité à Rabat

Les audits de sécurité des administrations marocaines à Rabat s'inscrivent dans des marchés publics régis par le décret n° 2-22-431. Tarifs indicatifs : audit de sécurité d'un portail de services publics entre 20 000 et 50 000 MAD HT (1 850-4 600 €) ; pentest d'infrastructure ministérielle (réseau interne, Active Directory) entre 40 000 et 100 000 MAD HT ; audit complet NIS2-like selon le référentiel DGSSI entre 60 000 et 150 000 MAD HT. Pour les administrations ayant des partenariats avec des pays européens (coopération franco-marocaine, financements EU), les rapports peuvent être émis en français selon les standards ANSSI. CyberSecure accompagne également la rédaction de politiques de sécurité des systèmes d'information (PSSI) conformes au référentiel DGSSI.

Bank Al-Maghrib est l'institution financière la plus critique du Maroc — elle gère les réserves de change (30 milliards de dollars), pilote la politique monétaire et supervise l'ensemble du système bancaire marocain. Un audit BAM nécessite une coordination formelle avec la Direction des Systèmes d'Information de Bank Al-Maghrib et s'inscrit dans le cadre des missions de contrôle interne. CyberSecure réalise des prestations type : pentest des interfaces de supervision bancaire, audit des systèmes RTGS (règlement brut en temps réel, interbanking), test de la segmentation entre les réseaux de supervision et les réseaux administratifs, audit Active Directory des accès des agents BAM. Ces prestations font l'objet de dévis sur mesure avec NDA préalable.

Les startups du Technopark Rabat travaillent souvent avec des clients gouvernementaux ou des entreprises européennes, imposant un niveau de sécurité élevé. Un audit startup Technopark comprend : pentest de l'application web ou API, audit de la configuration cloud (souvent AWS ou OVHcloud), revue de la sécurité du code source (SAST), test de l'authentification et de la gestion des sessions, évaluation de la conformité Loi 09-08 (données personnelles, CNDP). La Loi 09-08 est en cours de modernisation pour l'aligner sur le RGPD européen — CyberSecure accompagne les startups dans cette transition réglementaire et dans les audits exigés par leurs clients EU. Tarif startup : 12 000-30 000 MAD HT (1 100-2 800 €).

La DGSSI (Direction Générale de la Sécurité des Systèmes d'Information) marocaine est l'équivalent fonctionnel de l'ANSSI française — elle établit les référentiels de sécurité pour les administrations et les infrastructures critiques marocaines, gère le maCERT (CERT gouvernemental) et délivre des homologations de sécurité. La qualification PASSI ANSSI est la référence de qualification des prestataires d'audit en France et dans l'espace francophone ; la DGSSI a développé un programme similaire de labellisation marocain. Les entreprises marocaines travaillant avec des clients français ou européens bénéficient doublement d'un prestataire qualifié PASSI : satisfaction des exigences françaises (NIS2, RGPD) et proximité avec le référentiel DGSSI. CyberSecure peut produire des rapports conformes simultanément aux deux référentiels.

En cas d'incident à Rabat, notre CERT est disponible 24h/24 en français et arabe. Pour une administration : notification immédiate à la DGSSI (maCERT : +212 537 57 09 09, maci@dgssi.gov.ma), isolation des systèmes compromis en préservant les journaux d'événements, information du ministère de tutelle. Pour une banque : notification à Bank Al-Maghrib (Direction de la Supervision Bancaire) selon les délais de la directive BAM sur la gestion des incidents. CyberSecure coordonne l'investigation forensique, l'identification du vecteur d'intrusion, le containment et la reconstruction des systèmes. Dépôt de plainte à la BNPJ (Brigade Nationale de la Police Judiciaire, unité criminalistique informatique). CyberSecure peut également assurer la communication de crise en arabe et en français.