Vos ambitions grandissent. Les menaces évoluent. Naviguer dans cette complexité, c'est notre expertise.
Fondé en 2023 par des experts cumulant plus de 20 ans d'expérience, notre cabinet accompagne les organisations dans leurs défis cyber les plus complexes. Indépendance, expertise senior et proximité sont au cœur de notre approche : aller au-delà du conseil pour transformer vos enjeux de sécurité en actions concrètes, en résultats mesurables et en résilience durable.
CybrForge aspire à être, en 2030, un leader marocain du conseil stratégique en cybersécurité au service de la transformation digitale de ses clients. Une posture indépendante et souveraine vis-à-vis des solutions du marché, pour définir la meilleure stratégie pour vous.
CybrForge apportera son expertise pointue en cybersécurité dans de multiples domaines de qualité pour ses clients, avec un regard stratégique, tactique et opérationnel, pour leur permettre de naviguer sereinement dans la complexité du monde numérique et l'évolution des cyber-risques.
La cybersécurité n'est plus une question technique : c'est une question de souveraineté, de continuité et de confiance.
Nous avons fondé CybrForge avec une conviction simple : les organisations marocaines méritent un conseil en cybersécurité réellement indépendant, libre de tout lien avec les éditeurs et intégrateurs, et entièrement tourné vers leurs intérêts.
Après plus de vingt ans passés au cœur des banques, des infrastructures critiques et de l'administration, nous savons qu'une stratégie de sécurité ne vaut que par sa mise en œuvre. C'est pourquoi nous accompagnons nos clients de la vision jusqu'au terrain : gouvernance, architecture, résilience et montée en compétence des équipes.
Face à des menaces toujours plus rapides — ransomware, fuites de données, IA offensive — notre engagement reste le même : vous donner les moyens de décider avec lucidité et d'agir avec confiance.
Hicham FAIK
Fondateur & CEO de CybrForge
CEO & Founder
Professionnel marocain reconnu de la cybersécurité, expert en cloud & digital trust, infrastructures critiques et continuité d'activité.
Il a occupé des fonctions de haut niveau dans des groupes comme Attijariwafa Bank, SAHAM, Bank Al Maghrib et NEVO Technologies, où il a piloté des feuilles de route cyber, structuré des SOC, géré la sécurité cloud, la gouvernance, la gestion des incidents et la continuité des activités.
Expert international en cybersécurité et confiance numérique, il apporte une expertise de qualité : Stratégie, Gouvernance, Gestion des risques, Transformation, Architectures, Cloud, SOC et Formation.
Une expertise cyber à 360°, de la vision stratégique à la maîtrise opérationnelle. Nous intervenons à chaque étape pour anticiper les risques, sécuriser les environnements, renforcer les défenses et faire évoluer durablement la posture de cybersécurité des organisations.
Définir les priorités, structurer les projets et accompagner leur mise en œuvre.
Notre expertise
Une stratégie cybersécurité doit tenir compte des risques réels de l'organisation, de ses contraintes opérationnelles et des moyens dont elle dispose. CybrForge accompagne les entreprises dans l'évaluation de leur situation actuelle, la définition de leurs priorités et la construction de programmes de sécurité adaptés à leurs enjeux métiers et à leurs ambitions.
Nos missions
Notre façon de travailler
Des constats aux décisions, des décisions aux résultats.
Nous privilégions une approche pragmatique : comprendre l'existant, identifier les écarts, hiérarchiser les actions et construire une feuille de route réaliste, avec des responsabilités, des échéances et des investissements clairement définis.
Définir les priorités, structurer les projets et accompagner leur mise en œuvre.
Notre expertise
Une stratégie cybersécurité doit tenir compte des risques réels de l'organisation, de ses contraintes opérationnelles et des moyens dont elle dispose. CybrForge accompagne les entreprises dans l'évaluation de leur situation actuelle, la définition de leurs priorités et la construction de programmes de sécurité adaptés à leurs enjeux métiers et à leurs ambitions.
Nos missions
Notre façon de travailler
Des constats aux décisions, des décisions aux résultats.
Nous privilégions une approche pragmatique : comprendre l'existant, identifier les écarts, hiérarchiser les actions et construire une feuille de route réaliste, avec des responsabilités, des échéances et des investissements clairement définis.
Les certifications de nos équipes attestent de la large gamme de compétences que nous possédons et reflètent notre engagement envers les normes les plus élevées.
GSTRT
CISSP
CISA
CRISC
CISM
CEH
CCSM
CCSP
ISO 27005
ISO 27001
62443CybrForge accompagne des organisations de premier plan dans leurs enjeux stratégiques et opérationnels de cybersécurité.
Banque
Groupe bancaire coopératif, l'un des premiers réseaux bancaires du Royaume.
Voir la mission
Banque
Banque de référence du financement agricole et du monde rural.
Voir la mission
Banque
Banque du groupe Barid Al-Maghrib, engagée pour l'inclusion financière.
Banque
Banque centrale du Royaume du Maroc.
Finance & Assurance
Fonds d'investissement privé à vocation panafricaine.
Finance & Assurance
Groupe de capital-investissement actif à travers l'Afrique.
Finance & Assurance
Groupement opérant le système interbancaire marocain de télécompensation.
Finance & Assurance
Fonds Hassan II pour le développement économique et social.
Finance & Assurance
Compagnie d'assurance et de réassurance de premier plan au Maroc.
Finance & Assurance
Autorité de contrôle des assurances et de la prévoyance sociale.
Voir la mission
Finance & Assurance
Dépositaire central des valeurs mobilières au Maroc.
Finance & Assurance
Société d'investissement marocaine.
Finance & Assurance
Caisse Interprofessionnelle Marocaine de Retraite.
Organisme public
Direction Générale de la Sécurité des Systèmes d'Information.
Organisme public
Département ministériel en charge de l'économie, des finances et du budget.
Organisme public
Département ministériel en charge des infrastructures et de l'eau.
Organisme public
Délégation Générale à l'Administration Pénitentiaire et à la Réinsertion.
Organisme public
Opérateur national des jeux de loterie au Maroc.
Industrie
Acteur du secteur industriel.
Industrie
Groupe marocain de distribution automobile.
Industrie
Groupe industriel marocain.
Télécommunications
Opérateur de télécommunications, filiale du groupe Orange.
Télécommunications
Opérateur historique de télécommunications au Maroc.
Médias
Groupe de médias et de communication.
Transport
Gestionnaire des aéroports du Royaume.
Environnement
Services d'eau, d'électricité et d'assainissement dans le nord du Maroc (groupe Veolia).
Environnement
Acteur du secteur de l'environnement.
Éducation
Institut National des Postes et Télécommunications, école d'ingénieurs.
Éducation
École d'ingénieurs généralistes du réseau Centrale.
Éducation
Fondation dédiée aux œuvres sociales de l'éducation-formation.
Quelques exemples représentatifs de nos interventions auprès d'acteurs majeurs, de la stratégie à l'opérationnel.
Revue stratégique cybersécurité, tests d'intrusion et de cloisonnement, analyse des risques Cloud et IA et construction d'une roadmap cyber triennale dans un environnement monétique soumis notamment aux exigences PCI-DSS.
Les publications LinkedIn de notre fondateur : analyses, points de vue et retours d'expérience sur l'actualité de la cybersécurité.
LinkedInStratégie & rôle du CISO
Le CISO moderne ne peut plus se limiter à contrôler la conformité ou à superviser des outils de sécurité. Il devient un stratège de la confiance, un arbitre des risques et un facilitateur du business, capable de concilier exigences réglementaires, innovation technologique et performance. L'article insiste également sur le passage des indicateurs d'activité vers la mesure réelle de l'exposition au risque.
Lire sur LinkedIn
LinkedInStratégie & rôle du CISO
Une lecture de l'évolution du métier de RSSI/CISO, depuis une fonction principalement technique jusqu'à un rôle exécutif impliqué dans la stratégie digitale, la résilience et la souveraineté. Le post distingue les responsabilités opérationnelles du RSSI de celles, plus stratégiques, du CISO.
Lire sur LinkedIn
LinkedInStratégie & rôle du CISO
Cette publication identifie dix domaines de connaissances devenus essentiels pour les CISO : Secure-by-Design, technologies défensives résilientes, gouvernance, risques, réponse aux incidents, nouvelles technologies et leadership. Elle illustre l'élargissement continu du champ de compétences attendu d'un responsable cyber.
Lire sur LinkedIn
LinkedInStratégie & rôle du CISO
La maturité cyber ne dépend pas uniquement des budgets ou des technologies déployées. L'amélioration quotidienne des contrôles, règles de détection, procédures et actions de sensibilisation crée un effet cumulatif déterminant. La cyber-résilience repose ainsi sur une culture durable d'amélioration continue.
Lire sur LinkedIn
LinkedInRésilience & gestion de crise
Les cyberincidents ne créent pas nécessairement les fragilités : ils révèlent souvent celles qui existaient déjà. Identités trop largement habilitées, actifs mal inventoriés, exceptions devenues permanentes ou contrôles peu efficaces constituent autant de faiblesses silencieuses. La résilience se prépare donc bien avant la crise.
Lire sur LinkedIn
LinkedInRésilience & gestion de crise
À partir d'une métaphore inspirée du film Jaws, le post rappelle qu'aucun modèle de menace n'est jamais définitivement complet. Cloud, API, IA, convergence IT/OT et dépendances numériques augmentent continuellement la surface d'attaque. La préparation doit donc évoluer aussi vite que les capacités des attaquants.
Lire sur LinkedIn
LinkedInRésilience & gestion de crise
Face à la multiplication des chiffres concernant les cyberattaques, Hicham Faik propose huit critères permettant de comparer les données avec rigueur : périmètre, définition, collecte, temporalité, granularité, impacts et fiabilité des sources. L'objectif est d'éviter les comparaisons trompeuses fondées uniquement sur des volumes bruts.
Lire sur LinkedInRésilience & gestion de crise
Cet article analyse les principes d'organisation d'une cellule de crise cyber dans les environnements bancaires. Il met en avant la préparation, la répartition claire des responsabilités, la coordination des acteurs et la capacité de décision sous pression comme conditions essentielles de la résilience.
Lire sur LinkedIn
LinkedInIA & technologies émergentes
L'adoption accélérée de la GenAI et de l'Agentic AI ne doit pas reléguer la cybersécurité, la protection des données et la conformité au second plan. Prompt injection, fuite de données, Shadow AI ou attaques adversariales nécessitent une gouvernance structurée, fondée notamment sur Secure-by-Design, Privacy-by-Design et Compliance-by-Design.
Lire sur LinkedIn
LinkedInIA & technologies émergentes
Les nouvelles technologies accélèrent la transformation numérique mais augmentent simultanément les interdépendances et les surfaces d'attaque. L'enjeu consiste à intégrer la cybersécurité et la résilience dès la conception des nouveaux services afin que l'innovation technologique ne crée pas une dette de sécurité difficile à maîtriser.
Lire sur LinkedIn
LinkedInCloud & souveraineté
L'essor des Fintech doit s'accompagner d'une maîtrise accrue des données financières sensibles. La classification permet d'adapter les protections, d'améliorer la conformité et de faciliter une adoption maîtrisée du Cloud. Le post met ainsi en relation innovation, cybersécurité, réglementation et souveraineté numérique.
Lire sur LinkedInCloud & souveraineté
CybrForge transpose le guide DGSSI de classification des données à un cas d'usage concret : Microsoft 365. L'analyse croise sensibilité des données, exigences de sécurité, hébergement Cloud et souveraineté afin d'identifier différentes trajectoires de mise en conformité pour les organisations concernées.
Lire sur LinkedInCloud & souveraineté
Le post décrypte les implications du décret relatif au recours aux prestataires Cloud par les entités et infrastructures d'importance vitale disposant de systèmes ou données sensibles. La qualification des prestataires et la protection des données deviennent des éléments structurants de la stratégie Cloud.
Lire sur LinkedIn
LinkedInCloud & souveraineté
Le Zero Trust dépasse la simple architecture réseau. Il doit englober les identités, les terminaux, les applications, les données, les infrastructures et les flux afin de limiter la confiance implicite et les possibilités de propagation d'une attaque dans le système d'information.
Lire sur LinkedIn
LinkedInMaroc & stratégie nationale
La transformation numérique du Maroc et la cybersécurité doivent progresser conjointement. Le post analyse les synergies entre les deux stratégies autour de la protection des infrastructures critiques, du développement des compétences, de la coopération, de l'innovation et de l'émergence d'un écosystème cyber national.
Lire sur LinkedIn
LinkedInMaroc & stratégie nationale
Retour sur un débat consacré à la stratégie nationale de cybersécurité : rôle de la DGSSI, protection des infrastructures critiques, développement des compétences, intelligence artificielle, IoT, cyber-résilience et enjeux géopolitiques. Le post appelle également au développement d'une véritable industrie marocaine de cybersécurité.
Lire sur LinkedInMaroc & stratégie nationale
À partir des statistiques publiques relatives aux incidents cyber, Hicham Faik analyse les principaux axes de renforcement de la résilience nationale : gouvernance, cadre juridique, protection des infrastructures critiques, formation des compétences et coopération internationale.
Lire sur LinkedIn
LinkedInArchitecture & SOC
Une publication pédagogique consacrée aux principales technologies utilisées pour détecter, analyser et traiter les cybermenaces. Elle explique notamment le positionnement du XDR par rapport à l'EDR, au SIEM et au SOAR et souligne la nécessité de comprendre leurs complémentarités dans une architecture moderne de sécurité.
Lire sur LinkedIn
LinkedInArchitecture & SOC
La transformation digitale crée de fortes interdépendances entre processus métiers, données, applications et infrastructures. Hicham Faik présente l'architecture d'entreprise et TOGAF comme des outils permettant de disposer d'une vision globale, d'améliorer l'alignement métier/IT et de structurer les audits de gouvernance SI.
Lire sur LinkedIn
LinkedInLeadership & culture cyber
Les fonctions cyber exposent leurs responsables à la pression, aux crises et à une forte responsabilité décisionnelle. Hicham Faik transpose les principes de « mental toughness » au métier de CISO : discipline, détermination, capacité d'adaptation et résilience personnelle deviennent des compétences professionnelles à part entière.
Lire sur LinkedIn
Taieb Debbagh
Nos solutions, les autorités et les référentiels que nous recommandons à nos clients.
Découvrez nos solutions innovantes, conçues pour transformer la complexité des enjeux cyber en intelligence, en visibilité et en décisions éclairées.
Discutons de votre posture de sécurité. Nos experts vous répondent sous 48 heures, en toute confidentialité.
