CNSS : un projet stratégique pour sécuriser son système d’information

Vendredi 03 Octobre 2025 - 12:34

Cinq mois après avoir subi une fuite de données personnelles liée à des attaques cybernétiques, la Caisse nationale de sécurité sociale (CNSS) engage une initiative d’envergure pour sécuriser son système d’information. L’institution a lancé un marché public pour réaliser, en 90 jours, une cartographie complète et actualisée des risques IT, alignée sur la Directive nationale de la sécurité des systèmes d’information (DNSSI) et les recommandations de la Direction générale de la sécurité des systèmes d’information (DGSSI).

Objectifs stratégiques du projet

Au-delà de la mise en conformité, la CNSS veut se doter d’un dispositif robuste de gouvernance IT. Parmi les priorités fixées figurent :

l’évaluation et la hiérarchisation des risques actuels et potentiels ;
la révision des mécanismes de maîtrise existants ;
l’intégration des risques liés aux prestataires et fournisseurs ;
l’articulation de la cartographie avec le Plan de continuité d’activité et le Plan de secours informatique

Un périmètre large et critique

La mission couvre l’ensemble du système d’information de la CNSS, incluant :

les applications critiques exposées aux réseaux internes et externes ;
les infrastructures techniques (serveurs, bases de données, réseaux) ;
les processus métiers essentiels ;
ainsi que les données sensibles, qu’elles soient personnelles ou financières. Des livrables structurants

Le prestataire retenu devra fournir une analyse critique de la cartographie actuelle, une version consolidée conforme aux standards nationaux et internationaux, des plans d’action correctifs, des scénarios de risques détaillés, ainsi que des recommandations organisationnelles. Des supports de formation et un kit méthodologique viendront compléter ces livrables afin d’assurer la pérennité de la démarche.

Une étape clé de la transformation digitale

Avec ce projet, la CNSS cherche à se prémunir contre des menaces de plus en plus sophistiquées et à restaurer la confiance de ses assurés après l’incident d’avril dernier. Cette initiative illustre également l’intégration progressive des établissements publics marocains dans une stratégie nationale de cybersécurité, conçue pour anticiper et contrer les risques numériques croissants.