Services cybersécurité
Services cybersécurité au Maroc : audit, pentest, ISO 27001
Au-delà de la formation, nos consultants accompagnent les entreprises et administrations au Maroc sur le terrain : tests d'intrusion, audits de sécurité, mise en conformité ISO 27001, sensibilisation des collaborateurs et montée en compétence des équipes SOC.
Demander un devisTests d'intrusion (pentest)
Nous simulons les attaques d'un adversaire réel pour mesurer l'exposition de vos systèmes, dans un cadre défini avec vous (périmètre, dates, autorisations) et avec un rapport priorisé.
- Applications web et API
- Applications mobiles Android et iOS
- Réseau externe et interne
- Active Directory et escalade de privilèges
- Rapport technique, synthèse pour la direction et restitution
Audit de sécurité organisationnel et technique
Nous évaluons votre gouvernance, vos processus et vos configurations par rapport aux référentiels qui s'appliquent à votre organisation au Maroc.
Formation associée
- Audit organisationnel : politiques, rôles, gestion des risques
- Audit technique : configurations, durcissement, revue d'architecture
- Alignement avec la DNSSI et la loi 05-20
- Prise en compte des directives de Bank Al-Maghrib pour le secteur financier
- Plan d'action priorisé
Accompagnement ISO 27001 (SMSI)
Nous vous aidons à concevoir et mettre en place un système de management de la sécurité de l'information, puis à préparer l'audit de certification.
Formation associée
- Analyse d'écart (gap analysis) par rapport à l'ISO/IEC 27001:2022
- Appréciation et traitement des risques
- Déclaration d'applicabilité et documentation du SMSI
- Audit interne à blanc avant certification
- Préparation à l'audit de l'organisme certificateur
Sensibilisation et simulation de phishing
La plupart des incidents commencent par un e-mail. Nous formons vos collaborateurs aux bons réflexes et mesurons leurs progrès par des campagnes de phishing simulé.
Formation associée
- Ateliers de sensibilisation en français, anglais ou arabe
- Campagnes de phishing simulé encadrées
- Contenus adaptés aux métiers et aux directions
- Indicateurs de suivi d'une campagne à l'autre
Coaching SOC et blue team
Nous accompagnons vos analystes sur leurs propres outils et cas d'usage pour améliorer la détection et la réponse aux incidents.
- Revue des règles de détection et des cas d'usage
- Exercices de réponse à incident sur scénarios
- Méthodes de threat hunting et d'analyse de logs
- Parcours de montée en compétence vers la certification
Trois formats de formation
Sessions en français ou en anglais, avec un accompagnement en arabe si besoin.
Inter-entreprises à Casablanca et Rabat
Sessions en salle, en petits groupes, avec formateur, labs pratiques et examens blancs.
Classe virtuelle en direct
Le même programme en direct avec le formateur, accessible depuis tout le Maroc et l'étranger, labs à distance inclus.
Intra-entreprise sur site
Une session dédiée à votre équipe, dans vos locaux partout au Maroc ou en Afrique, à vos dates.
Questions fréquentes
Tout savoir avant de vous inscrire
Quelle est la différence entre un test d'intrusion et un audit de sécurité ?
Le test d'intrusion simule une attaque réelle sur un périmètre défini pour prouver quelles failles sont exploitables. L'audit de sécurité est plus large : il évalue la gouvernance, les processus et les configurations par rapport à un référentiel, comme la DNSSI ou l'ISO 27001. Les deux démarches sont complémentaires.
Comment se déroule un test d'intrusion ?
Nous définissons d'abord avec vous le périmètre, les dates, le type de test (boîte noire, grise ou blanche) et les autorisations écrites. Nos consultants réalisent ensuite les tests, puis vous remettent un rapport technique avec les vulnérabilités classées par criticité, une synthèse pour la direction et des recommandations de correction, présentés lors d'une restitution.
Vos audits tiennent-ils compte de la réglementation marocaine ?
Oui. Nos audits peuvent être alignés sur la Directive Nationale de la Sécurité des Systèmes d'Information (DNSSI), la loi 05-20 relative à la cybersécurité et, pour le secteur financier, les directives de Bank Al-Maghrib. Nous prenons aussi en compte la loi 09-08 lorsque des données personnelles sont concernées.
Pouvez-vous nous accompagner jusqu'à la certification ISO 27001 ?
Nous vous accompagnons à chaque étape : analyse d'écart, appréciation des risques, documentation du SMSI, déclaration d'applicabilité et audit interne à blanc. La certification elle-même est délivrée par un organisme certificateur accrédité et indépendant ; notre rôle est de vous y préparer.
Combien coûte une mission d'audit ou de pentest ?
Le coût dépend du périmètre (nombre d'applications, d'adresses IP, de sites), de la profondeur des tests et de la durée de la mission. Nous établissons un devis détaillé en dirhams après un premier échange pour cadrer votre besoin.
Prêt à décrocher votre certification ?
Réservez un échange gratuit de 15 minutes avec un conseiller : nous évaluons votre niveau et vous recommandons le parcours le plus rapide vers votre objectif.