SafeRock IT gère Windows, Android, Mac et iPhone au même standard pour les entreprises marocaines. Nous préparons la partie technique de vos dossiers CNDP et les preuves que demandent vos clients et vos auditeurs. Une équipe à Rabat et Casablanca, avec une expérience d'ingénierie acquise aux USA, pour le Maroc d'abord, puis l'UE, l'Afrique et le Golfe.
Selon les chiffres présentés au Parlement par le ministre chargé de l'Administration de la Défense nationale, la DGSSI a recensé 644 cyberattaques en 2024 et 879 en 2025. Voici six points que nous vérifions en premier.
Caméras, traceurs GPS, logiciels RH, contrôle d'accès et MDM traitent des données de vos salariés : selon l'outil, la loi 09 08 exige une déclaration ou une autorisation avant usage.
Nous listons ce que chaque outil collecte et préparons la partie technique de votre dossier.
La CNDP exclut la gestion du temps de présence des salariés comme finalité d'un traitement biométrique (délibération 478 2013).
Nous revoyons vos outils de présence et proposons un badge ou une application.
La loi 09 08 (article 23) impose des mesures contre la perte accidentelle de données.
Chiffrement, verrouillage et effacement à distance sur Windows, Android, Mac et iPhone, preuve à l'appui.
Son support a pris fin le 14 octobre 2025 ; les mises à jour de sécurité étendues sont payantes pour les entreprises. Environ un quart du trafic web Windows au Maroc vient encore de Windows 10 (StatCounter, août 2026).
Nous inventorions vos postes et planifions Windows 11.
Les tenants créés avant le 22 octobre 2019 n'ont pas toujours les paramètres de sécurité par défaut, dont la MFA pour tous et le blocage de l'authentification héritée.
Nous auditons Microsoft 365, Google Workspace ou Okta.
Elle vise aussi, par contrat, les prestataires qui interviennent sur les systèmes des administrations et des infrastructures d'importance vitale : inventaire, revue des accès au moins une fois par an, procédure de départ, politique pour les appareils mobiles.
Nous préparons les preuves demandées.
Windows, Android, Mac et iPhone enrôlés, chiffrés et corrigés au même standard, avec Intune, Android Enterprise, Jamf ou votre MDM.
Entra ID, Okta ou Google Workspace ; SSO, MFA, comptes nominatifs, arrivées et départs automatisés.
Configurations CIS, correctifs, sauvegardes testées, Microsoft 365 et Google Workspace sécurisés.
De la partie technique de votre dossier CNDP aux questionnaires fournisseurs et à l'audit ISO 27001.
Du premier niveau à l'ingénierie, en français, anglais, espagnol et arabe.
Feuilles de route, choix des outils, direction informatique à temps partagé.
Nous déployons et exploitons votre plateforme de gestion des appareils, et plaçons ses données et ses sauvegardes dans le lieu que vous choisissez.
La base de données et les sauvegardes de votre MDM restent sur des serveurs au Maroc ; seuls des flux techniques, que nous documentons pour votre dossier CNDP, sortent du pays.
Dans un pays de l'UE reconnu par la CNDP, nous préparons avec vous la notification de transfert.
Pour vos filiales en Afrique ou dans le Golfe, selon la règle locale ; pour des données marocaines hébergées hors des pays reconnus par la CNDP, une autorisation de la CNDP ou une exception légale est nécessaire.
Dans vos locaux ou votre cloud, avec les accès que vous nous accordez.
Certains services d'enrôlement et de notification restent fournis par les éditeurs des systèmes d'exploitation ; nous documentons ces flux.
Le Maroc d'abord, puis vos marchés.
Trois cadres à connaître : la loi 09 08, la loi 05 20 et les règles de Bank Al Maghrib.
Clauses RGPD, questionnaires NIS2 : ce que vos clients européens attendent d'un prestataire au Maroc.
Cette loi américaine oblige les fournisseurs de services de communication électronique ou d'informatique à distance soumis à la juridiction américaine à répondre aux mandats et injonctions des autorités américaines pour les données qu'ils possèdent ou contrôlent, quel que soit leur lieu de stockage. L'article 48 du RGPD encadre ces demandes : une décision d'une juridiction ou d'une autorité administrative d'un pays tiers n'est reconnue ou exécutoire que si elle repose sur un accord international, comme un traité d'entraide judiciaire, sans préjudice des autres motifs de transfert prévus par le RGPD. Le cadre de protection des données UE USA reste valide ; un pourvoi est pendant devant la Cour de justice de l'UE.
Une loi et une autorité par pays ; plusieurs encadrent l'hébergement des données hors du pays.
Arabie saoudite et Émirats arabes unis : des lois récentes, qui visent aussi les entreprises étrangères traitant des données de résidents.
Les certificats ISO 27001:2013 ne sont plus valides depuis le 31 octobre 2025. Nous préparons votre passage à la version 2022 ; l'organisme certificateur délivre la certification.
Nous durcissons vos appareils Windows, Android, Mac et iPhone selon les CIS Benchmarks et les contrôles CIS, et mesurons les écarts.
Pour vendre aux USA : nous préparons les contrôles techniques et les preuves ; le rapport SOC 2 est émis par un cabinet d'expertise comptable indépendant agréé aux USA (CPA).
Informations à jour au 1er octobre 2026. Informations générales, pas un conseil juridique.
Rapports sur les appareils, les correctifs, le chiffrement et les accès.
Adaptées à votre entreprise.
De vos actifs et de vos accès.
Signé avec vous.
Support des utilisateurs, mots de passe et MFA, préparation des appareils.
Demander un devisLe helpdesk, plus le dépannage avancé, le contrôle des règles de sécurité sur les appareils, les correctifs et un rapport mensuel.
Demander un devisL'infogérance, plus l'automatisation, l'architecture et la préparation à la certification.
Demander un devisChaque formule est dimensionnée après un appel découverte gratuit. Une migration ou une préparation d'audit peut se faire sans contrat de support.
Votre parc et vos obligations.
Appareils, identités, accès, prestataires.
Un pilote, puis la bascule.
Supervision, correctifs, rapports mensuels.
Dans les lieux de travail, la vidéosurveillance demande une déclaration préalable et la géolocalisation des véhicules une déclaration type, avec une conservation limitée à 3 mois pour les images et à un an pour les positions ; certains cas, comme les établissements de santé, demandent une autorisation. Pour le MDM, nous décrivons avec vous ce qu'il collecte afin de choisir la formalité. Vous déposez le dossier, comme responsable du traitement.
Non. Nous préparons votre entreprise à l'audit : analyse des écarts, mesures techniques, politiques et preuves. L'organisme certificateur que vous choisissez délivre la certification.
Oui, depuis le Maroc : le même standard pour les appareils et les accès, les formalités identifiées pour chaque pays, y compris pour l'accès de notre équipe depuis le Maroc, et votre MDM hébergé dans la région lorsque la règle locale l'exige.
En français, en anglais, en espagnol et en arabe, par notre équipe de Rabat et Casablanca. Les délais de réponse sont ceux fixés dans votre contrat.
Décrivez votre parc, vos outils et vos contraintes d'hébergement. Un ingénieur vous répond, en français, anglais, espagnol ou arabe.
Les champs marqués d'un * sont obligatoires.