L’Autorité nationale de régulation de l’électricité (ANRE) a annoncé le lancement d’une mission d’assistance technique visant à renforcer la sécurité de son système d’information. L’organisme est à la recherche d’un prestataire spécialisé pour l’accompagner dans sa mise en conformité avec la Directive nationale de la sécurité des systèmes d’information (DNSSI V2) et la loi 05-20 relative à la cybersécurité.
Selon l’ANRE, cette démarche s’impose dans un contexte où la sécurité des données n’est plus un simple défi technique, mais un « enjeu stratégique majeur« . L’Autorité souligne que l’évolution rapide des technologies et un cadre réglementaire de plus en plus strict rendent la gestion des risques numériques particulièrement complexe. Face à ces transformations, il est devenu impératif d’intégrer la cybersécurité « au cœur de la stratégie globale« .
L’ambition affichée par l’ANRE est d' »instaurer un cadre de confiance durable, assurant la protection et la résilience des données sensibles de l’autorité ».
Une feuille de route précise pour le futur prestataire
Le projet de l’ANRE comprendra la réalisation d’un audit approfondi de ses systèmes, ainsi que la mise en place d’un Système de management de la sécurité de l’information (SMSI) conforme aux orientations nationales.
Le prestataire qui sera sélectionné aura pour mission d’assister l’ANRE dans l’amélioration continue de son niveau de conformité, avec plusieurs objectifs clés :
– Sécuriser le système d’information en garantissant sa disponibilité, sa confidentialité et son intégrité.
– Développer l’image de marque de l’Autorité auprès de ses partenaires.
– Garantir la conformité légale et réglementaire en matière de sécurité.
– Définir une gouvernance adaptée pour la sécurité du système d’information.
– Identifier, maîtriser et contrôler l’ensemble des risques de sécurité.
– Assurer la conformité à la loi 05-20 et à la directive DNSSI.
Le coût des prestations est estimé à 400.200 DH pour un délai d’exécution de 8 mois.
