Page 30 - Consonews 1 Juillet 2025
P. 30

CONSONEWS  - DOSSIER



            Souveraineté des données


            Un impératif réglementaire




                                                                              Quelles bonnes pratiques
                                                                              avez-vous mises en place

                                                                              pour sécuriser les données?
                                                                              Nous  avons  mis  en  place  un
                                                                              SOC (Security Operations Cen-
                                                                              ter), qui nous permet de
                                                                              surveiller  en  permanence  les

                                                                              flux et d’anticiper les menaces.
                                                                              Nous collaborons
                                                                              également  avec  des  experts

                                                                              externes  pour  effectuer  régu-
                                                                              lièrement des tests de
                                                                              pénétration,  afin  d’identifier
                                                                              d’éventuelles  failles  de  sécuri-
                                                                              té.
            ISMAEL BELKHAYAT
            CEO
            CHARI.MA                                                          Et en cas de crise ou de fuite
                                                                              de données?
            Quelle est votre responsabi-     Que dit la réglementation à  Nous  avons  développé  un

            lité  en  matière de données  ce sujet?                           système  de  disaster  recovery.
            en tant qu’acteur digital?       La loi impose que les données  Cela signifie que, si une fuite
            Quand on évolue dans le digi-    des utilisateurs soient stockées  survenait, nous serions en me-
            tal, on ne peut pas ignorer les  sur le territoire national,      sure de restaurer nos données

            exigences réglementaires,        pour des raisons de souverai-    depuis des serveurs de
            notamment en matière de pro-     neté. À cela s’ajoutent des obli-  secours  et  d’assurer  la  conti-
            tection des données. Chez Cha-   gations de certification         nuité de nos services. Ce plan
            ri.ma, nous opérons comme        strictes — comme les normes  de  reprise  est  essentiel  dans

            établissement  de  paiement  PCA  et  DSS  —  dès  lors  qu’il  un
            agréé par Bank Al-Maghrib, ce  s’agit de traiter des données      secteur où la confiance de l’uti-
            qui implique un haut niveau      sensibles,  notamment  celles  lisateur repose avant tout sur
            de conformité.                   liées  à  la  monétique  ou  aux  la solidité de notre

                                             cartes bancaires.                infrastructure.



            N° 50  •  Juillet 2025 • 9 ème  année           30
   25   26   27   28   29   30   31   32   33   34   35