Audit & Pentest Cybersécurité à Sousse

Un audit de sécurité hôtelière à Sousse est particulièrement critique compte tenu de la sensibilité des tour-opérateurs européens post-attentat 2015 : TUI, Thomas Cook (Neos), DER Touristik imposent des audits de sécurité réguliers à leurs partenaires hôteliers tunisiens. Tarifs : audit de sécurité PMS (Opera, Fidelio, Protel) et systèmes de réservation entre 10 000 et 30 000 TND HT (3 000-9 000 €) ; audit de conformité PCI DSS pour paiements par carte EU entre 15 000 et 40 000 TND HT ; pentest WiFi hôtel (segmentation invités/personnel) entre 5 000 et 15 000 TND HT ; audit de sécurité complet pour un hôtel 5 étoiles (Riu, Steigenberger) entre 40 000 et 100 000 TND HT. CyberSecure produit des rapports en français et anglais acceptés par les compliance officers des grands TO européens.

L'attentat de l'hôtel Imperial Marhaba (2015) a révélé des lacunes dans la coordination entre sécurité physique et systèmes numériques (CCTV, contrôle d'accès, communication de crise). Depuis, les hôtels de Sousse ont investi dans des systèmes de surveillance améliorés — qui sont eux-mêmes devenus des cibles cyber (accès non autorisé aux flux vidéo). Un audit post-2015 comprend : test d'intrusion des systèmes de vidéosurveillance IP (caméras Hikvision, Dahua, Axis — failles de sécurité documentées), audit des systèmes de contrôle d'accès électronique (portes, ascenseurs, parking), test de la communication de crise sécurisée (canaux de communication d'urgence), audit des accès des sociétés de sécurité externe (gardiennage, sociétés de surveillance). CyberSecure accompagne la convergence sécurité physique/cybersécurité des hôtels tunisiens.

La zone franche de Sousse (ZONE SFAX — Zone Franche Économique de Sousse) héberge des entreprises textiles, mécaniques et électroniques exportant vers l'EU. Ces entreprises gèrent des commandes électroniques de clients européens (EDI, portails fournisseurs Zara, H&M, VF Corporation) et des données de conformité sociale/environnementale soumises aux exigences de due diligence EU. CyberSecure réalise : audit de la sécurité des accès portails partenaires EU (authentification, droits), test d'intrusion du réseau industriel (ERP, systèmes de GPAO), audit de la messagerie (Business Email Compromise — fraude aux virements de paiement de commandes), revue de la conformité INPDP pour les données des salariés. Tarif zone franche : 10 000-25 000 TND HT ou 3 000-7 500 €.

Les hôtels de Sousse traitent des données personnelles de touristes européens (passeports, cartes bancaires, préférences de séjour) soumises au RGPD si les réservations sont passées via des OTA établies dans l'EU (Booking.com Netherlands B.V., TUI Germany) — le RGPD s'applique alors au traitement par l'hôtel tunisien en tant que sous-traitant. Simultanément, la Loi organique 63-2004 tunisienne (INPDP) s'applique pour les données locales. CyberSecure accompagne les hôtels de Sousse dans la mise en conformité dual-track : inventaire des données EU traitées, rédaction des clauses contractuelles UE avec les TO (DPA, SCC), audit des mesures de sécurité techniques (chiffrement, pseudonymisation), gestion des exercices de droits des touristes EU (accès, effacement). Tarif accompagnement conformité RGPD/INPDP hôtel : 8 000-20 000 TND HT.

En cas d'incident à Sousse, notre CERT est disponible 24h/24 en français et arabe. Pour un hôtel avec clientèle EU : notification immédiate au tour-opérateur partenaire (TUI, DER, Neckermann) selon les clauses contractuelles de sécurité, notification à l'INPDP tunisienne si données personnelles compromises, notification aux autorités de protection des données EU des clients affectés si RGPD applicable (CNIL pour clients français — délai 72h à partir du constat de la violation). CyberSecure coordonne l'investigation forensique, le containment et la reconstruction des systèmes. Pour les hôtels membres de chaînes internationales (Riu, Accor, Louvre Hotels) : notification simultanée à la direction IT du groupe selon leurs procédures internes. Dépôt de plainte à la BCTII (brigade cybercriminalité) de Sousse.