Vers une stratégie de la sécurité des systèmes d’information au Maroc (SOC)* des Systèmes d’Information ; • Formaliser et mettre en œuvre les mécanismes d’échange d’informations relatifs aux traitements des alertes et des incidents entre le maCERT et les parties prenantes. 1.2.3 Le renforcement des fondements de la sécurité : Cadre juridique, Sensibilisation, Formation, et Recherche & Développement L’évolution rapide des technologies, des infrastructures et des systèmes de communication et de traitement de l’information génère de nouvelles menaces. Il est dès lors primordial de vérifier régulièrement si les bases légales en vigueur sont toujours adaptées. La nécessité d’une veille juridique découle, par ailleurs, du caractère transfrontalier des actes criminels qui remet en cause, dans une certaine mesure, le principe de l’application territoriale des règles légales. Il est important d’élaborer aussi des programmes d’éducation et de formation spécifiques à la sécurité des SI. Les responsables devraient pouvoir acquérir les compétences nécessaires pour participer activement à la compréhension et à la résolution des cyber-menaces. La recherche et développement doit assurer une autonomie acceptable et contribuer à une sécurité en profondeur des SI. Dans ce sillage, les technologies de tout premier plan et dont la maîtrise est cruciale reste celles des systèmes d’exploitation et la cryptographie. Cet axe sera mis en œuvre selon quatre programmes : i. Renforcer le cadre juridique pour instaurer la confiance numérique • Mettre à niveau le cadre légal et réglementaire pour prendre en compte les exigences spécifiques de la sécurité des SI notamment ceux relatifs aux prestations de certification électronique* et à la cryptographie; • Examiner les recommandations des institutions régionales et internationales pour une éventuelle application dans la réglementation nationale. 14