Votre panier est vide.
Cet audit portera sur l’accès physique aux bâtiments et locaux de la CNSS et comprendra l’élaboration de recommandations.
Menaces : La CNSS compte réaliser un audit de sécurité physique dans l’objectif d’identifier et d’évaluer les risques potentiels pesant sur ses actifs. Cet audit portera sur l’accès physique aux bâtiments et locaux de la CNSS et comprendra l’élaboration de recommandations en vue de renforcer la sécurité et prévenir les risques liés aux menaces humaines et à minimiser les dommages potentiels.
La Caisse nationale de sécurité sociale (CNSS) s’apprête à réaliser un audit de sécurité physique. L’objectif est d’identifier et d’évaluer les risques potentiels pesant sur ses actifs et de garantir leur protection contre le vol, le vandalisme et les dommages accidentels et évaluer la conformité des dispositifs d’accès physiques aux exigences légales et normatives afin de garantir la sécurité des locaux et des informations sensibles. L’ouverture des plis aura lieu le 23 décembre prochain dans les locaux du siège de la CNSS. Cet audit portera sur l’accès physique aux bâtiments et locaux de la CNSS et comprendra l’élaboration de recommandations visant à renforcer la sécurité, à prévenir les risques liés aux menaces humaines et à minimiser les dommages potentiels. Cette mission a plusieurs objectifs. Il s’agira d’évaluer l’efficacité des mesures de contrôle d’accès physique mis en œuvre pour protéger les actifs critiques et de vérifier la conformité à la DNSSI et la loi 05-20, notamment sur les points relatifs à la sécurité physique, la gestion des accès.
Il sera aussi question d’identifier les vulnérabilités physiques et organisationnelles susceptibles d’exposer la CNSS à un risque de compromission, de vol ou d’interruption de service. Le prestataire devra proposer des actions correctives et des mesures d’amélioration, priorisées selon les niveaux de criticité et le niveau d’exposition aux menaces. Il devra également assurer l’accompagnement de la CNSS dans la mise en œuvre du plan d’actions correctives issues des constats d’audit. L’audit portera sur l’ensemble des sites physiques contenant des actifs sensibles, à savoir : trois sites situés dans la ville de Casablanca, 2 sites à Kénitra, un site dans la ville de Mohammedia, un site à Had Soualem et 1 site à Rabat. A noter que le délai contractuel pour l’exécution de ce marché a été fixé à 2 mois. Dans le cadre de sa mission, le prestataire devra s’appuyer sur plusieurs documents, en l’occurrence la loi n°05-20 relative à la cybersécurité, le décret n°2-21-406 fixant les modalités d’application de la loi 05-20 ainsi que les guides de la Direction générale de la sécurité des systèmes d’information (DGSSI).
Pour rappel, un audit de sécurité physique est une évaluation complète des mesures et des procédures de sécurité d’une organisation pour identifier les vulnérabilités et les failles potentielles. Il examine les systèmes comme le contrôle d’accès, la vidéosurveillance et les alarmes, ainsi que les protocoles de sécurité et l’état des installations physiques pour s’assurer qu’ils protègent efficacement les personnes, les actifs et les informations contre les menaces comme le vol, l’intrusion ou les catastrophes naturelles. L’objectif final est de proposer des recommandations pour renforcer la sécurité et garantir l’efficacité des dispositifs en cas de besoin.
