Vers une stratégie de la sécurité des systèmes d’information au Maroc 1.1 FONDEMENTS STRATEGIQUES Pour mettre en place une démarche de cybersécurité conformément aux orientations de l’Union Internationale des Télécommunications, il est important de pouvoir identifier correctement les valeurs et les biens à protéger afin de circonscrire le périmètre de sécurité à mettre en place. Ceci implique une approche globale, pluridisciplinaire et systémique de la sécurité. La cybersécurité doit s’appréhender d’une manière globale car il ne suffit pas de protéger les informations lors de leur transfert mais aussi lorsqu’elles sont traitées et stockées. Des solutions de sécurité d’ordre uniquement technologique ne peuvent pas suppléer à un manque de gestion cohérente et rigoureuse des besoins, mesures, procédures et outils de la sécurité. La définition d’une stratégie de sécurité des systèmes d’information passe par : • La prise en compte de l’analyse des risques* liés au cyberespace* selon un processus dynamique et continu pour guider la démarche de sécurité préconisée ; • La définition d’une Politique de Sécurité des Systèmes d’Information (PSSI)* permettant de traduire la compréhension des risques encourus et de leurs impacts en des mesures de sécurité à implémenter ; • Le déploiement de solutions à même de sécuriser les systèmes informatiques et les infrastructures de télécommunications ; • La mise en place d’une démarche de détection et de réaction aux menaces. • La mise en place d’un cadre légal approprié ; • L’encouragement de la recherche et le développement dans le domaine de la sécurité des SI ainsi que l’obligation du respect d’un minimum de normes* ; • La sensibilisation de l’ensemble des acteurs afin de promouvoir une culture de la cybersécurité. 10