Vers une stratégie de la sécurité des systèmes d’information au Maroc des systèmes affectés. Cet axe sera mis en œuvre selon trois programmes : i. Élaboration de référentiels et de normes nationaux • Identifier les normes et les meilleures pratiques de sécurité des technologies de l’information ; • Définir la Politique de la Sécurité des Systèmes d’Information (PSSI) nationale au profit des administrations, organismes publics et infrastructures d’importance vitale ; • Élaborer des guides et des référentiels pour implémenter des politiques de sécurité des systèmes d’information spécifiques. ii. Renforcer la sécurité des SI des administrations, organismes publics et infrastructures d’importance vitale • Veiller à la mise en œuvre de la PSSI ; • Etudier la faisabilité et initier la mise en place progressive d’un réseau de transmission interministériel sécurisé ; • Impliquer les opérateurs et les fournisseurs de services Internet dans la sécurité des SI ; • Amener les administrations, les organismes publics et les infrastructures d’importance vitale à se faire auditer en vue d’être certifié ISO27001 ou équivalent. iii. Renforcer les structures de veille, de détection et de réponse aux incidents informatiques • Renforcer les capacités du maCERT pour offrir les principaux services et intégrer le maximum de parties prenantes, conformément aux standards internationaux ; • Inciter les administrations, les organismes publics les infrastructures d’importance vitale en fonction de l’envergure de leurs SI à avoir des points focaux ou à mettre en place des Centres Opérationnels de Sécurité 13