Secteurs
Cybersécurité : La DGI audite ses systèmes hébergés à Casablanca et Rabat
Scindé en deux lots, ce marché vise à évaluer le niveau de sécurité de vingt-quatre applications informatiques, réparties à parts égales entre les deux sites. Les détails.
La Direction générale des impôts (DGI) franchit une nouvelle étape dans sa stratégie de sécurisation des données fiscales sensibles.
Après avoir lancé, en janvier dernier, un appel d’offres portant sur la mise en place d’une solution de prévention des fuites de données (DLP), assortie de prestations de maintenance, l’institution dirigée par Younes Idrissi Kaitouni engage désormais un audit de sécurité de ses systèmes informatiques et de leurs sous-systèmes, hébergés dans deux datacenters à Rabat et Casablanca.
Dans ce cadre, la DGI prévoit de recourir à un prestataire chargé d’une mission d’assistance technique. Scindé en deux lots pour un montant global de 2,4 millions de dirhams (MDH), ce marché vise à évaluer le niveau de sécurité de vingt-quatre applications informatiques, réparties à parts égales entre les deux sites.
Identifier les vulnérabilités et leur impact potentiel
Sur une durée de deux ans, le prestataire retenu devra identifier les vulnérabilités des systèmes, en analyser la gravité et les impacts potentiels, formuler des recommandations correctives, puis en assurer la validation après mise en œuvre.
Le périmètre de la mission couvre notamment la revue du code source des applications (SAST), l’analyse de la composition logicielle, les tests dynamiques (DAST), ainsi que l’audit des configurations de l’infrastructure d’hébergement.
Il inclut également la formulation de mesures correctives et la restitution finale des résultats à l’issue de l’ensemble des phases. L’identité de l’adjudicataire devrait être dévoilée le 14 mai prochain.
