RSSI externalisé au Maroc
Un RSSI senior dans votre entreprise, le nombre de jours par mois qu'il vous faut. Il porte la stratégie de sécurité, les risques et le reporting à votre direction, sans le coût d'un poste à plein temps.
- Certifié CISSP, CISM, CISA et ISO 27001 Lead Auditor
- Un programme aligné sur la loi 05-20, la DNSSI et la loi 09-08
- Une équipe au Maroc, en français, en arabe ou en anglais
Parlez 30 minutes à votre futur RSSI.
Gratuit et sans engagement, avec Ziyaad Ramdianee, CISSP, CISM. Vous saurez quel niveau d'accompagnement correspond à votre situation.
Demande reçue.
Nous revenons vers vous sous un jour ouvré pour fixer votre appel de 30 minutes.
Qui doit désigner un RSSI au Maroc ?
La réponse dépend de votre statut. La loi 05-20 impose le rôle à certaines organisations, et vos clients peuvent l'exiger des autres.
Sources : loi n° 05-20 et décret n° 2-21-406. Cette page ne constitue pas un avis juridique.
Les missions du décret 2-21-406, prises en charge.
L'article 17 du décret énumère les missions du RSSI. Voici comment votre RSSI externalisé les assure, avec des livrables que vous pouvez présenter.
- 01Analyser les risques. Il tient un registre des risques avec des responsables nommés et des décisions de traitement validées.
- 02Définir les objectifs et les mesures de sécurité. Il les fixe avec vos équipes et les rattache à la DNSSI et à ISO 27001.
- 03Suivre la politique de sécurité. Il participe à sa rédaction et contrôle son application.
- 04Établir le plan d'actions. Vous obtenez une feuille de route chiffrée sur 12 mois, validée par votre comité de direction.
- 05Suivre les incidents. Il dirige la réponse au niveau de la cellule de crise lorsque quelque chose arrive.
- 06Rapporter à la direction. Vous disposez d'un dossier de reporting réutilisable chaque trimestre, écrit pour votre conseil.
- 07Sensibiliser le personnel. Il organise des sessions pour vos équipes et développe vos compétences internes.
RSSI externalisé ou recrutement à plein temps ?
Le vrai calcul : combien de jours de RSSI votre entreprise a-t-elle besoin chaque mois ?
| Critère | RSSI recruté en CDI | RSSI externalisé nexaya |
|---|---|---|
| Ce que vous payez | Salaire, charges sociales, avantages et frais de recrutement | Un nombre défini de jours par mois, prévu au contrat |
| Engagement | Contrat de travail à durée indéterminée | Trois mois minimum |
| Fournisseurs | Dépend de l'organisation interne | Il évalue tous vos fournisseurs, nous compris |
Si votre organisation a besoin d'un RSSI à plein temps, recrutez. Nous vous le dirons pendant l'appel, et un RSSI externalisé peut assurer la transition en attendant.
Quatre niveaux, selon votre besoin réel.
| Niveau | Engagement | Adapté à |
|---|---|---|
| Conseil | 2 jours par mois | Stratégie, reporting au conseil d'administration et supervision d'une équipe existante |
| Intégré | 5 jours par mois | Construire le programme à partir de zéro, en mettant la main à la pâte |
| Programme | 10 jours par mois | Certification, expansion multi-pays ou reconstruction après incident |
| Sur mesure | Le nombre de jours qu'il vous faut | Un besoin qui ne correspond à aucun des trois autres niveaux |
Le RSSI que vous rencontrez : Ziyaad Ramdianee
Ziyaad Ramdianee est spécialiste de la gouvernance de la sécurité et de l'audit informatique. Il a construit sa carrière autour de la conformité, des contrôles internes et de la protection des actifs numériques des entreprises.
Il conçoit des cadres de gestion des risques alignés sur SOC, ISO et NIST, et sécurise les environnements de travail hybrides. Il enseigne aussi l'informatique comme chargé de cours, notamment à Polytechnics Mauritius.
Vos questions sur le RSSI externalisé au Maroc.
Une entreprise privée marocaine est-elle obligée d'avoir un RSSI ?
L'article 6 de la loi 05-20 vise les administrations, collectivités, établissements et entreprises publics, et le décret 2-21-406 y ajoute les infrastructures d'importance vitale. Les autres entreprises ne sont pas directement visées par cet article, mais un client, un assureur ou un audit peut leur demander un responsable identifié.
Une infrastructure d'importance vitale peut-elle faire appel à un RSSI externalisé ?
La loi 05-20 (article 25) impose aux infrastructures d'importance vitale de recourir à des prestataires qualifiés par la DGSSI lorsqu'elles externalisent des services de cybersécurité. Signalez-nous votre statut dès le premier appel : nous examinerons ce que le texte permet dans votre cas avant toute proposition.
Combien coûte un RSSI externalisé au Maroc ?
Le prix dépend du niveau retenu : 2, 5 ou 10 jours par mois, ou un nombre de jours sur mesure. Vous payez ces jours plutôt qu'un poste à plein temps. Nous établissons un devis après l'appel, une fois votre situation connue.
Combien de temps faut-il s'engager ?
Trois mois minimum.
Quelle différence avec les déclarations à la CNDP ?
La CNDP contrôle la protection des données personnelles au titre de la loi 09-08, alors que le RSSI pilote la sécurité des systèmes d'information. Les deux sujets se recoupent : votre RSSI intègre les exigences de la loi 09-08 dans le même programme.
Mettez un nom sur la sécurité de votre entreprise.
En 30 minutes, vous saurez si un RSSI externalisé convient à votre situation au Maroc, et à quel niveau.
À lire aussi : notre offre de RSSI à temps partagé · cybersécurité au Maroc · RSSI externalisé en Côte d'Ivoire