RGPD, DORA et loi 09-08 : ce que les équipes IT doivent maîtriser

Au Maroc, les traitements de données personnelles relèvent de la loi 09-08 et de la CNDP. Les entreprises qui travaillent avec l'Union européenne doivent aussi tenir compte du RGPD et, dans la finance, du règlement DORA. Les équipes IT sont en première ligne pour appliquer ces exigences.

Loi 09-08 et RGPD : protéger les données personnelles

Les deux textes reposent sur des principes proches : finalité, minimisation, sécurité, droits des personnes. Le RGPD y ajoute des obligations détaillées (registre des traitements, analyse d'impact, notification des violations, délégué à la protection des données) qui s'appliquent aux organisations traitant des données de résidents européens.

DORA : la résilience numérique du secteur financier

Le règlement DORA s'applique depuis janvier 2025 aux entités financières de l'Union européenne et à leurs prestataires informatiques critiques. Il impose la gestion des risques liés aux technologies de l'information, la notification des incidents, des tests de résilience et le pilotage des prestataires tiers. Il concerne donc aussi les fournisseurs marocains de ces entreprises.

Ce que doivent faire les équipes IT

• Cartographier les données et les traitements: Savoir où sont les données personnelles et qui y accède.
• Sécuriser et journaliser: Chiffrement, contrôle des accès et traçabilité.
• Gérer les incidents: Détecter, qualifier et notifier dans les délais exigés.
• Piloter les prestataires: Contrôler les sous-traitants et les services cloud.

S'appuyer sur les normes ISO

L'ISO 27001, l'ISO 27005 (risques) et l'ISO 22301 (continuité d'activité) fournissent des méthodes pour répondre à ces exigences de manière structurée.

Se former avec Jump iT

Notre catalogue propose RGPD Foundation et DPO certifié, DORA Foundation et Lead Manager, ainsi que ISO 27001, 27005 et 22301. En intra-entreprise, nous adaptons le parcours à votre secteur.