EXPERTISES ENTREPRISES
Cybersécurité
Anticiper le risque cyber, structurer votre conformité et réagir efficacement en cas d'incident de sécurité.
Notre approche
La sécurité des systèmes d'information n'est plus seulement un sujet technique. La loi 05-20 relative à la cybersécurité et la loi 09-08 sur la protection des données personnelles font peser sur les entreprises des obligations précises, dont le manquement engage leur responsabilité.
Nous intervenons sur les deux temps du risque cyber : la préparation, par la mise en conformité et la contractualisation avec les prestataires, et la crise, par l'accompagnement juridique de la réponse à incident et de ses suites contentieuses.
Nos interventions
- Audit de conformité aux obligations de cybersécurité applicables
- Politique de sécurité, gouvernance et documentation des mesures
- Contrats prestataires : hébergement, infogérance et cloud
- Conformité à la loi 09-08 et formalités auprès de la CNDP
- Gestion juridique des incidents, notifications et communication
- Contentieux consécutifs : responsabilité, assurance et recours
Questions fréquentes
Nous venons de subir une attaque : quelles sont nos obligations ?
Selon la nature de l'incident et les données touchées, des obligations de notification peuvent s'imposer dans des délais courts. Nous qualifions l'incident, déterminons les notifications à effectuer, sécurisons la constitution des preuves et vous assistons dans les échanges avec les autorités.
Sommes-nous responsables d'une faille chez notre prestataire ?
Souvent en partie, oui : le recours à un prestataire ne transfère pas automatiquement la responsabilité. Nous auditons vos contrats, renforçons les clauses de sécurité, d'audit et de réversibilité, et organisons la répartition des responsabilités.
Par où commencer une mise en conformité ?
Par une cartographie : quels systèmes, quelles données, quels prestataires, quels flux. Cette photographie initiale permet de hiérarchiser les actions et d'engager les chantiers réellement prioritaires plutôt que de tout traiter en même temps.
CASABLANCA FINANCE CITY
Un besoin sur ce domaine ?
Échangeons sur votre situation, en cabinet, par téléphone ou en visioconférence.