1928 BULLETIN OFFICIEL Nº 7028 – 29 safar 1443 (7-10-2021)
ANNEXE 2 Domaines d’audit objet de la qualification des prestataires d’audit de la sécurité des systèmes d’information – audit organisationnel et physique : consiste à s’assurer que les politiques et procédures de sécurité définies et mises en place par l’entité auditée sont conformes aux directives de l’autorité nationale ;
– audit d’architecture : consiste en la vérification de la conformité des pratiques de sécurité relatives au choix, au positionnement et à la mise en œuvre des dispositifs matériels et logiciels déployés dans un système d’information, aux pratiques en vigueur, aux exigences de sécurité et aux règles internes de l’entité auditée ;
–audit de configuration : permet de vérifier la mise en œuvre de pratiques de sécurité conformes aux exigences et règles internes de l’entité auditée en matière de configuration des dispositifs matériels et logiciels déployés dans un système d’information ;
– audit de code source : consiste en l’analyse de tout ou partie du code source ou des conditions de compilation d’une solution logicielle dans le but de s’assurer du respect des règles précises du codage ou d’analyser les vulnérabilités liées au développement ;
– test d’intrusion : permet d’évaluer la sécurité d’un système d’information ou d’un réseau en simulant les conditions réelles d’une attaque sur le système d’information. Ce test permet de découvrir des vulnérabilités sur le système d’information d’une entité auditée et de vérifier leur exploitabilité et leur impact sur l’entité ;
– audit des systèmes industriels : consiste en l’évaluation du niveau de sécurité d’un système industriel et des dispositifs de contrôle associés.
ANNEXE 1 Liste des secteurs d’activités d’importance vitale et les autorités gouvernementales, établissements publics et personnes morales de droit public, assurant la coordination de ces secteurs Secteurs d’activités d’importance vitale Autorités gouvernementales, établissements publics et personnes morales de droit public, assurant la coordination de ces secteurs Secteur de la sécurité publique Autorité gouvernementale chargée de l’intérieur Secteur des affaires étrangères Autorité gouvernementale chargée des affaires étrangères Secteur des finances Autorité gouvernementale chargée des finances Secteur de la législation Secrétariat général du gouvernement Secteur de l’agriculture Autorité gouvernementale chargée de l’agriculture Secteur de la santé Autorité gouvernementale chargée de la santé Secteurs de l’industrie, du commerce et de l’économie numérique Autorité gouvernementale chargée de l’industrie, du commerce et de l’économie numérique Secteur de la communication audiovisuelle Autorité gouvernementale chargée de la communication Secteur de la production et de la distribution de l’énergie Autorité gouvernementale chargée de l’intérieur Autorité gouvernementale chargée de l’énergie Secteur des mines Autorité gouvernementale chargée des mines Secteur des transports Autorités gouvernementales chargées des transports Secteur de la production et de la distribution d’eau Autorités gouvernementales chargées de l’eau Secteur bancaire Bank Al-Maghrib Secteur des télécommunications Agence nationale de réglementation des télécommunications Secteur des assurances et de la prévoyance sociale Autorité de contrôle des assurances et de la prévoyance sociale * * * Le texte en langue arabe a été publié dans l’édition générale du « Bulletin officiel » n° 7011 du 29 hija 1442 (9 août 2021).