Quelques mois après une fuite d’informations sensibles ayant touché des assurés en avril 2025, la Caisse nationale de sécurité sociale (CNSS) a décidé de renforcer la sécurité de ses systèmes d’information.
La Caisse vient de lancer un projet stratégique centré sur la cybersécurité, avec pour objectif de consolider la protection des données et de prévenir de nouveaux incidents.
Le plan repose sur la réalisation d’une cartographie actualisée des risques IT, couvrant l’ensemble du système d’information de la CNSS : applications critiques, infrastructures techniques et données sensibles. Cette évaluation doit permettre d’identifier les vulnérabilités et de déployer des mesures conformes aux normes nationales et internationales, en particulier celles édictées par la Direction générale de la sécurité des systèmes d’information (DGSSI) et la Direction nationale de la sécurité des systèmes d’information (DNSSI).
Le projet, prévu sur trois mois, comprend également l’analyse des risques liés aux prestataires externes, l’adaptation des plans de continuité d’activité, ainsi que la définition de scénarios de risques. Chaque scénario donnera lieu à des recommandations organisationnelles et techniques, destinées à renforcer la capacité de réaction de l’organisme.
Avec cette initiative, la CNSS cherche à améliorer sa résilience face aux cybermenaces et à garantir une protection accrue des données personnelles de ses assurés. Ce chantier s’inscrit dans la continuité de la transformation digitale engagée par l’institution, dans un contexte où la cybersécurité s’impose comme un pilier essentiel de la gouvernance publique.
