CybrForge
À propos de nous

De la vision à l'action. De la cybersécurité à la confiance.

CybrForge, créée en 2023, est une entreprise 100 % marocaine, fruit de plus de 50 ans d'expérience cumulée en cybersécurité dans des contextes variés (Finance, Industrie, Assurance, Mines, Administrations, Gouvernement…) et d'une connaissance avancée de l'écosystème marocain et des besoins des entreprises.

Horizon 2030

Notre vision

Nous croyons en un Maroc numérique qui avance sans rien céder de sa souveraineté. Notre ambition est de faire émerger une référence marocaine du conseil en cybersécurité, indépendante et exigeante, reconnue par les dirigeants comme par les spécialistes. Cette référence fait grandir ses consultants, contribue à la recherche sur la sécurité et la sûreté de l'IA, et participe à la montée en maturité de tout l'écosystème national.

Au quotidien

Notre mission

Donner aux organisations un accompagnement d'experts afin de leur permettre de maîtriser leur cybersécurité en toute souveraineté, de la vision stratégique jusqu'au terrain.

Mot du fondateur

Forger une confiance numérique souveraine

La cybersécurité n'est plus l'affaire des seuls spécialistes. Elle engage la souveraineté, la continuité et la confiance des organisations. Elle relève désormais des dirigeants autant que des experts.

Ayant passé plus de vingt ans dans les banques, les infrastructures critiques et l'administration marocaines, on a pu observer la transformation digitale s'accélérer face à une menace devenue permanente, que l'IA rend plus rapide et plus ciblée. Et on constate également un manque : celui d'un partenaire expert, libre de toute attache commerciale, qui défende réellement les intérêts de ses clients.

CybrForge est né de ce constat. Nous sommes un cabinet marocain, indépendant de tout éditeur et de tout intégrateur, fondé sur trois principes : indépendance, rigueur et souveraineté. Nous croyons que la sécurité du Royaume doit reposer sur des compétences nationales de haut niveau.

Le cadre réglementaire se densifie sous l'impulsion de la DGSSI, de Bank Al-Maghrib et des autorités sectorielles. Nous aidons nos clients à l'anticiper plutôt qu'à le subir, car la conformité n'a de valeur que si elle renforce la sécurité, et la sécurité n'a de sens que si elle sert la stratégie.

Notre force, ce sont nos consultants : plus de cinquante années d'expérience cumulée, du build au run. Ils savent ce qui tient dans un schéma directeur, et ce qui tient à trois heures du matin, en pleine crise. Nous les encourageons à se former, à se certifier, à contribuer à notre recherche sur la sécurité et la sûreté de l'IA, et à transmettre ce qu'ils savent.

Cette double culture nous permet de parler à chacun son langage. Avec la direction, nous parlons de risque et d'arbitrage. Avec le RSSI, de pilotage. Avec les équipes techniques, d'architecture et de détection.

Notre engagement : vous donner les moyens de décider avec lucidité et d'agir avec confiance.

Hicham FAIK

Fondateur & CEO de CybrForge

Hicham FAIK

Hicham FAIK

CEO & Founder

GIAC GSTRTEC|CISOCISSPCCSPCISMISO 27001 LAISO 27005 SRM+7 certif.

Professionnel reconnu de la cybersécurité au Maroc et à l'international, il est spécialiste de la cyberdéfense, de la sécurité de l'IA, du cloud et de la confiance numérique, des infrastructures critiques et de la continuité d'activité.

Il a occupé des postes de direction cyber de grande envergure en tant que CISO/RSSI chez Attijariwafa Bank, SAHAM, Bank Al-Maghrib, OCP et ONEE. Il y a mis en œuvre et piloté des stratégies et des feuilles de route cyber, structuré des SOC et conduit la sécurité cloud, la gouvernance, la gestion des incidents et la continuité d'activité dans divers contextes critiques.

Il intervient aujourd'hui comme conseiller de dirigeants et expert spécialiste sur toute la chaîne de la cybersécurité : stratégie, gouvernance, gestion des risques, transformation, architecture, cloud, SOC et formation.

Nos expertises

Des expertises à 360° pour votre cybersécurité

Une expertise cyber à 360°, de la vision stratégique à la maîtrise opérationnelle. Nous intervenons à chaque étape pour anticiper les risques, accompagner la sécurisation des environnements, assister au renforcement des défenses et faire évoluer durablement la posture de cybersécurité des organisations.

Stratégie & Transformation Cyber

Définir les priorités, structurer les projets et accompagner leur mise en œuvre.

Notre expertise

Une stratégie cybersécurité doit tenir compte des risques réels de l'organisation, de ses contraintes opérationnelles et des moyens dont elle dispose. CybrForge accompagne ces clients dans l'évaluation de leur situation actuelle, la définition de leurs priorités et la construction de programmes de sécurité adaptés à leurs enjeux métiers et à leurs ambitions.

Nos accompagnements type

  • Stratégie de cybersécurité
  • Diagnostic et évaluation de maturité
  • Stratégie de sécurité IT/OT
  • Stratégie et feuille de route de sécurité AI
  • Stratégie et feuille de route de sécurité Cloud
  • Accompagnement à la mise en œuvre
  • Pilotage des programmes et des indicateurs de sécurité

Notre façon de travailler

Des constats aux décisions, des décisions aux résultats.

Nous privilégions une approche pragmatique : comprendre l'existant, identifier les écarts, hiérarchiser les actions et construire une feuille de route réaliste, avec des responsabilités, des échéances et des investissements clairement définis.

Nos certifications

L'excellence certifiée en cybersécurité

Les certifications de nos équipes attestent de la large gamme de compétences que nous possédons et reflètent notre engagement envers les normes les plus élevées.

+21certifications internationales détenues par nos experts
  • GSTRT — SANS GIAC — Cybersecurity Strategy, Policy & LeadershipGSTRT
  • CISSP — Certified Information Systems Security ProfessionalCISSP
  • CISA — Certified Information Systems AuditorCISA
  • CRISC — Certified in Risk and Information Systems ControlCRISC
  • CISM — Certified Information Security ManagerCISM
  • CEH — Certified Ethical HackerCEH
  • CCSM — PECB ISO — Certified Cloud Security ManagerCCSM
  • CCSP — Certified Cloud Security ProfessionalCCSP
  • ISO 27005 — ISO/IEC 27005 Senior Lead Risk ManagerISO 27005
  • ISO 27001 — ISO/IEC 27001 Lead AuditorISO 27001
  • ISA/IEC 62443 — ISA/IEC 62443 Cybersecurity Fundamentals SpecialistISA/IEC 62443Cybersecurity Fundamentals Specialist
Nos références

La confiance d'acteurs majeurs

CybrForge accompagne des organisations de premier plan, des organismes stratégiques et des infrastructures d'importance vitale (IIV) dans leurs enjeux de cybersécurité, de la définition de leur stratégie jusqu'à sa mise en œuvre opérationnelle.

+30
Organisations accompagnées
+12
Secteurs d'activité
+20
Clients I.I.V.
  • Banque Populaire

    Banque

    Banque Populaire

    Groupe bancaire de référence, l'un des premiers réseaux bancaires du Royaume.

  • Crédit Agricole du Maroc

    Banque

    Crédit Agricole du Maroc

    Banque de référence du financement agricole et du monde rural.

  • Al Barid Bank

    Banque

    Al Barid Bank

    Banque du groupe Barid Al-Maghrib, engagée pour l'inclusion financière.

  • Bank Al-Maghrib

    Banque

    Bank Al-Maghrib

    Banque centrale du Royaume du Maroc.

  • +2

    clients confidentiels

    Banque

    Références non divulguées

  • Al Mada

    Finance & Assurance

    Al Mada

    Fonds d'investissement privé à vocation panafricaine.

  • AfricInvest

    Finance & Assurance

    AfricInvest

    Groupe de capital-investissement actif à travers l'Afrique.

  • GSIMT

    Finance & Assurance

    GSIMT

    Groupement opérant le système interbancaire marocain de télécompensation.

  • RMA

    Finance & Assurance

    RMA

    Compagnie d'assurance et de réassurance de premier plan au Maroc.

  • CDG INCEPT

    Finance & Assurance

    CDG INCEPT

    Entité du groupe Caisse de Dépôt et de Gestion (CDG).

  • S2M

    Finance & Assurance

    S2M

    Spécialiste des solutions de paiement et de monétique.

  • Wafa Assurance

    Finance & Assurance

    Wafa Assurance

    Compagnie d'assurance du groupe Attijariwafa Bank.

  • +4

    clients confidentiels

    Finance & Assurance

    Références non divulguées

  • Ministère de l'Économie et des Finances

    Organisme public

    Ministère de l'Économie et des Finances

    Département ministériel en charge de l'économie, des finances et du budget.

  • Ministère de l'Équipement et de l'Eau

    Organisme public

    Ministère de l'Équipement et de l'Eau

    Département ministériel en charge des infrastructures et de l'eau.

  • DGAPR

    Organisme public

    DGAPR

    Délégation Générale à l'Administration Pénitentiaire et à la Réinsertion.

  • Loterie Nationale

    Organisme public

    Loterie Nationale

    Opérateur national des jeux de loterie au Maroc.

  • Portnet

    Organisme public

    Portnet

    Guichet unique national des procédures du commerce extérieur et de la logistique.

  • +3

    clients confidentiels

    Organisme public

    Références non divulguées

  • Managem

    Industrie

    Managem

    Groupe minier marocain d'envergure internationale.

  • OMCo

    Industrie

    OMCo

    Acteur du secteur industriel.

  • Groupe Smeia

    Industrie

    Groupe Smeia

    Groupe marocain de distribution automobile.

  • LAMACOM Group

    Industrie

    LAMACOM Group

    Groupe industriel marocain.

  • Les Domaines Agricoles

    Industrie

    Les Domaines Agricoles

    Groupe agro-industriel marocain de premier plan.

  • Holcim

    Industrie

    Holcim

    Leader mondial des matériaux de construction, présent au Maroc.

  • +3

    clients confidentiels

    Industrie

    Références non divulguées

  • inwi

    Télécommunications

    inwi

    Opérateur de référence sur le marché des télécommunications au Maroc.

  • Maroc Telecom (IAM)

    Télécommunications

    Maroc Telecom (IAM)

    Opérateur historique de télécommunications au Maroc.

  • +2

    clients confidentiels

    Télécommunications

    Références non divulguées

  • FC Media

    Médias

    FC Media

    Groupe de médias et de communication.

  • +2

    clients confidentiels

    Médias

    Références non divulguées

  • ONCF

    Transport

    ONCF

    Office National des Chemins de Fer, opérateur ferroviaire du Maroc.

  • +3

    clients confidentiels

    Transport

    Références non divulguées

  • SPC TA TE

    Environnement

    SPC TA TE

    Acteur du secteur de l'environnement.

  • +2

    clients confidentiels

    Environnement

    Références non divulguées

  • INPT

    Éducation

    INPT

    Institut National des Postes et Télécommunications, école d'ingénieurs.

  • Fondation Mohammed VI

    Éducation

    Fondation Mohammed VI

    Fondation dédiée aux œuvres sociales de l'éducation-formation.

  • +3

    clients confidentiels

    Éducation

    Références non divulguées

Nos réalisations

Des missions à fort enjeu, menées de bout en bout

Des missions concrètes menées auprès d'acteurs majeurs et d'organisations stratégiques, couvrant l'ensemble des enjeux de cybersécurité, de la stratégie aux opérations.

+80
Missions accomplies
+10
Domaines d'expertise
Discuter d'un projet
  • Gouvernance & Risques

    Stratégie de sécurité de l’IA

    Définition d’une stratégie de gouvernance et de sécurisation de l’intelligence artificielle, basée sur un framework interne couvrant l’ensemble des risques liés à l’IA. La mission comprend l’évaluation des risques, l’encadrement des usages, la protection des données, la définition des mesures de sécurité et l’élaboration d’une feuille de route adaptée aux enjeux métiers et aux exigences réglementaires.

    Secteurs de réalisation
    Télécommunications, Banque
  • Stratégie & Transformation

    Stratégie & Transformation Cyber IT/OT

    Définition de la stratégie cybersécurité, élaboration d'une feuille de route priorisée et budgétisée, puis accompagnement de son opérationnalisation à travers une Tour de Contrôle Cyber.

    Secteurs de réalisation
    Télécommunications, Banque, Industrie, Finance & Assurance, Transport
  • Résilience & SOC

    Renforcement de la posture cyber

    Programme associant optimisation SIEM, amélioration des cas d'usage MITRE ATT&CK, micro-segmentation réseau et renforcement du Patch Management.

    Secteurs de réalisation
    Banque, Télécommunications
  • Architecture & Cloud

    Cloud Security Strategy

    Définition d'une stratégie de sécurité Cloud, intégrant analyse des risques, exigences réglementaires, architecture cible, politique de sécurité et feuille de route budgétisée.

    Secteurs de réalisation
    Finance & Assurance, Banque
  • Audit & Tests d'intrusion

    Audit & Tests d'intrusion

    Évaluation de la posture de cybersécurité, réalisation de tests d'intrusion et de cloisonnement, analyse des risques liés au Cloud et à l'IA, et élaboration d'une feuille de route triennale de renforcement de la sécurité dans des environnements fortement réglementés.

    Secteurs de réalisation
    Finance & Assurance, Environnement
  • Résilience & SOC

    Business Continuity

    Mise à niveau du PCA et de la gouvernance de continuité d'activité, avec trajectoire d'alignement ISO 22301.

    Secteurs de réalisation
    Organisme public, Industrie
  • Audit & Tests d'intrusion

    Application Security

    Audit complet d'une plateforme digitale associant revue de code, tests d'intrusion, sécurité Web/API, infrastructure, authentification et gestion des accès.

    Secteurs de réalisation
    Finance & Assurance, Banque, Télécommunications
  • Culture & Formation Cyber

    Culture Cyber

    Conception et déploiement d'une campagne de sensibilisation aux cybermenaces, à la protection des données, aux nouveaux usages numériques et aux risques liés à l'IA générative.

    Secteurs de réalisation
    Industrie, Banque, Télécommunications
  • Sécurité des infrastructures & OT

    Stratégie de sécurité des environnements OT

    Évaluation de la posture de sécurité des systèmes industriels et des infrastructures critiques, analyse des risques et des vulnérabilités, revue de la segmentation et des dispositifs de protection. Définition d’une stratégie de sécurisation et d’une feuille de route de mise à niveau tenant compte des contraintes de disponibilité et de continuité des opérations.

    Secteurs de réalisation
    Industrie, Médias
CybrForge Insights

Actualités & Perspectives

Retrouvez l'actualité de CybrForge, nos événements et les publications LinkedIn de notre fondateur : analyses, points de vue et retours d'expérience sur les enjeux et les évolutions de la cybersécurité.

Contactez-nous

Discutons de votre posture de sécurité. Nos experts vous répondent sous 48 heures, en toute confidentialité.

contact@cybrforge.com
Casablanca, Maroc