La Direction générale de la sécurité des systèmes d'information (DGSSI) est une autorité marocaine chargée de la mise en œuvre de la politique nationale en matière de cybersécurité. Rattachée à l’Administration de la Défense nationale, elle intervient dans la protection des systèmes d’information de l’État, des infrastructures critiques et, plus largement, du cyberespace national.
Histoire La DGSSI a été instituée par le décret n° 2-11-509 du 21 septembre 2011, dans un contexte marqué par la montée des enjeux liés à la sécurité des systèmes d’information et au développement du numérique au Maroc.
Depuis sa création, l’organisme a progressivement vu ses attributions renforcées, notamment avec l’adoption de la Directive nationale de la sécurité des systèmes d’information en 2014, visant à harmoniser le niveau de protection des systèmes d’information des administrations publiques et des infrastructures d’importance vitale.
L’arsenal juridique a été complété par la loi n° 05-20 relative à la cybersécurité, adoptée en 2020, qui encadre les obligations des entités publiques et privées en matière de sécurité informatique et renforce les capacités nationales de prévention et de réponse aux incidents.
Missions La DGSSI est chargée de définir et de mettre en œuvre la politique nationale de cybersécurité. Ses missions principales comprennent :
la protection des systèmes d’information de l’État et des infrastructures d’importance vitale ; la prévention, la détection et la gestion des incidents de cybersécurité ; l’élaboration de normes, référentiels et cadres réglementaires en matière de sécurité numérique ; l’audit et le contrôle des systèmes d’information des administrations et organismes publics ; la sensibilisation et la formation en cybersécurité.
Elle contribue également au développement de la confiance numérique et à la sécurisation des services digitaux au Maroc.
Organisation La DGSSI est structurée autour de plusieurs directions spécialisées, notamment :
la direction en charge de la veille, de la détection et de la réponse aux attaques informatiques (maCERT) ; la direction de la stratégie et de la réglementation des systèmes d'information sécurisés ; la direction de l’assistance, de la formation, du contrôle et de l’expertise ; la direction de la stratégie et de la réglementation.
Le centre de veille et de réponse aux incidents (maCERT) joue un rôle clé dans la surveillance du cyberespace national et la coordination des réponses aux attaques informatiques.
Rôle dans la cybersécurité nationale La DGSSI occupe une place centrale dans la gouvernance de la cybersécurité au Maroc. Elle est notamment chargée de l’élaboration et de la mise en œuvre de la stratégie nationale de cybersécurité, dont les orientations ont été actualisées à l’horizon 2030.
Elle intervient également dans la régulation de certains domaines techniques, comme la certification des dispositifs de signature électronique ou l’encadrement des services numériques sensibles.
Dans un contexte de transformation numérique croissante, la DGSSI participe à la sécurisation des données sensibles et à la protection contre les cybermenaces, notamment dans les secteurs bancaires, administratifs et stratégiques.
Formation et coopération La DGSSI développe des programmes de formation en cybersécurité destinés aux agents publics et aux opérateurs d’infrastructures critiques, afin de renforcer les compétences nationales dans ce domaine.
Elle coopère également avec des partenaires nationaux et internationaux, dans le cadre d’initiatives liées à la cybersécurité, à la lutte contre la cybercriminalité et à l’échange d’expertise.
Notes et références
Voir aussi
Articles connexes Cybersécurité Administration de la Défense nationale Commission nationale de contrôle de la protection des données à caractère personnel
Catégorie:Défense et sécurité au Maroc