MCCE / tout ce qu’il faut savoir sur le décret-loi relatif à la cybersécurité

21/02/2024 17

Express fm organise, les 20 et 21 février courant, à la Cité de la Culture, la troisième édition du Maghreb Cybersecurity and Cloud Expo (MCCE).

Dans ce cadre, Hichem Maalaoui, directeur général de Next Step a évoqué, au micro d’Expresso, à l’occasion de la deuxième journée du MCCE, le décret-loi de mars 2023, relatif à la cybersécurité.

Il a affirmé que ce décret-loi a traité de quatre sujets phares, à savoir la labélisation des fournisseurs nationaux et gouvernementaux de cloud, la classification des entreprises par rapport à la confiance numérique (cybersécurité), l’instauration de sanctions aux entreprises qui ne font pas les audits nécessaires, et la nécessité d’utiliser des solutions homologuées de la part de l’agence nationale de cybersécurité.

Le décret-loi a, également, obligé, dans son article 19, toutes les entreprises concernées à se doter d’un centre de réponse aux urgence en cybersécurité (SOC) ou adhérer à un centre du genre.

Le SOC (security operations center) supervise l’état de sécurité de l’entreprise, détecte les intrusions et les attaques et répond aux incidents de cybersécurité. Il entre en vigueur en septembre.

Dans ce cadre, Hichem Maalaoui a affirmé que la plupart des entreprises tunisienne cherchent encore la démarche qui leur convient le mieux.

Et d’ajouter : « créer son propre SOC est coûteux, en matière de ressources humaines. Il faut au moins une équipe de 20 ingénieurs expérimentés ».

Avec plus de 50 exposants et 70 intervenants, le MCCE propose un programme diversifié et enrichissant, comprenant plus de 36 séances de workshop, 3 panels de discussion, 8 démonstrations techniques, ainsi que des opportunités de networking. Ces activités sont conçues pour stimuler l’échange de connaissances, partager les meilleures pratiques et explorer les dernières innovations du secteur.