Vers une stratégie de la sécurité des systèmes d’information au Maroc 1.2 PRIORITES STRATEGIQUES La cybersécurité comporte de nombreuses dimensions. Les diverses façons d’appréhender la sécurité des SI donnent lieu à de nouvelles orientations en matière de formation, de pratiques opérationnelles, de contrôle et de législation. Dans ce contexte et en réponse à la nécessité pressante d’une stratégie claire de cybersécurité, quatre axes stratégiques ont été retenues, à savoir : • L’évaluation des risques pesant sur les systèmes d’information au sein des administrations, organismes publics et infrastructures d’importance vitale ; La protection et la défense des systèmes d’information des administrations, organismes publics et infrastructures d’importance vitale ; Le renforcement des fondements de la sécurité : Cadre juridique, Sensibilisation, Formation et Recherche & Développement ; La promotion et le développement de la coopération nationale et internationale. 1.2.1 L’évaluation des risques pesant sur les systèmes d’information au sein des administrations, organismes publics et infrastructures d’importance vitale Avant la mise en place de mesures préventives de sécurité, il faut procéder à une analyse des risques pour pouvoir estimer les pertes potentielles liées à une défaillance de la disponibilité, de l’intégrité ou encore de la confidentialité des données sans pour autant perdre de vue que l’impact majeur est souvent la perte de renommée et de la confiance en l’entité concernée. La mise en œuvre cohérente et efficace de systèmes sécurisés au sein de l’Etat exige l’adoption de méthodes d’analyse de risques, de politiques et de standards de sécurité cohérents et adaptés aux contextes. Les mesures de sécurité organisationnelles et techniques décrites dans ces politiques et standards doivent être appliquées par les différentes administrations, organismes publics et infrastructures d’importance vitale. 11