Le lancement du chapitre ISAC du Sénégal

En novembre 2022, ACRC a tenu à Dakar sa première conférence sur le partage d'informations et de bonnes pratiques. Les participants du secteur financier ont confirmé le besoin urgent de renforcer le secteur face aux menaces cyber par une nouvelle approche collaborative et de renforcement des capacités, qui aille au-delà des approches traditionnelles fondées sur la technologie et la gouvernance.

Les praticiens ont indiqué que tout le secteur était prêt à évoluer vers la collaboration et le partage d'informations, mais qu'il avait besoin d'un cadre de référence et d'un code de conduite. Ils ont aussi demandé de l'aide pour gérer le partage d'informations entre pairs et la communication avec le public, pour sensibiliser la direction générale aux menaces et à la gestion de crise, et pour renforcer les capacités des équipes techniques sur la réponse aux incidents et les menaces.

ACRC a organisé le 23 février 2023 à Dakar une conférence réunissant plus de 50 participants invités du secteur financier sénégalais et de ses principales parties prenantes. Elle a présenté le projet et ses deux initiatives phares (la communauté africaine de partage d'informations et de bonnes pratiques en cybersécurité et le programme de cybersécurité pour la microfinance et la fintech) et a signé deux accords de partenariat la veille. ACRC joue un rôle de facilitateur auprès des chapitres.

Le chapitre du Sénégal consacré au partage d'informations et de bonnes pratiques a été lancé officiellement. Un groupe de RSSI de banques et d'institutions de microfinance s'est porté volontaire pour lancer les chapitres du Sénégal et de la Côte d'Ivoire, et deux accords de partenariat ont été signés.

Les chapitres offrent aux praticiens un forum national dont les besoins locaux sont portés à l'attention de la communauté financière africaine par l'intermédiaire d'ACRC, afin de mettre en place des solutions mutualisées adaptées.

Les participants ont convenu que les régulateurs et les superviseurs jouent un rôle important de facilitateurs, que la réglementation doit être complétée là où elle fait défaut, et que le partage d'informations et de bonnes pratiques doit aussi atteindre les petites et moyennes institutions.