Cybersécurité à Douala : audit, NIS2 et RGPD pour PME et ETI

Oui. La Loi 2010/012 relative à la cybersécurité et à la cybercriminalité au Cameroun s'applique à toute personne physique ou morale qui traite des données électroniques, opère un réseau de communications électroniques ou fournit des services en ligne sur le territoire camerounais. Les entreprises de Douala — banques, opérateurs télécom, entreprises industrielles, sociétés de négoce, établissements de santé — sont toutes concernées. L'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication) est l'autorité de régulation compétente. CyberConform accompagne les entreprises doualaises dans la mise en conformité avec cette loi et les bonnes pratiques internationales (ISO 27001, CIS Controls).

Les tarifs CyberConform pour Douala sont adaptés au marché camerounais : un audit cybersécurité PME représente entre 600 000 et 1 500 000 FCFA (soit environ 900 à 2 300 €), selon la taille de l'entreprise et le périmètre à auditer. L'accompagnement mensuel (équivalent RSSI externalisé) est proposé de 200 000 à 500 000 FCFA/mois selon le niveau de service. Pour les grandes entreprises (banques, télécoms, industries portuaires), un devis personnalisé est établi sur mesure. Ces missions incluent l'audit organisationnel, l'évaluation des risques, le plan de remédiation et le suivi de la mise en conformité avec la Loi 2010/012 et l'ANTIC.

Le Mobile Money représente un vecteur de fraude majeur à Douala : SIM swapping, phishing vocal (vishing), compromission de comptes agents MTN MoMo et Orange Money, fraudes aux recharges. CyberConform recommande une approche en trois niveaux : (1) Sécurisation des accès agents et administrateurs avec authentification multi-facteurs (MFA) et politique de mots de passe robuste ; (2) Surveillance des transactions avec détection d'anomalies et alertes en temps réel ; (3) Formation des collaborateurs et agents à la reconnaissance des tentatives de social engineering. Nous accompagnons les entreprises camerounaises dans la mise en place de ces contrôles conformément aux recommandations de la COBAC et de l'ANTIC.

Oui. CyberConform propose un service de RSSI (Responsable de la Sécurité des Systèmes d'Information) externalisé spécifiquement conçu pour les entreprises camerounaises qui n'ont pas encore les ressources pour recruter un expert cybersécurité à temps plein. Le RSSI externalisé CyberConform intervient à distance (visioconférence, accès sécurisé aux systèmes) et sur site à Douala pour les missions nécessitant une présence physique. La mission inclut : définition de la politique de sécurité, gestion des risques, supervision des audits, sensibilisation des équipes, interface avec l'ANTIC et accompagnement lors d'incidents. Forfaits adaptés aux PME doualaises à partir de 200 000 FCFA/mois.

En cas de cyberattaque (ransomware, intrusion, vol de données, fraude au virement) touchant une entreprise à Douala, les étapes immédiates sont : (1) Isoler les systèmes compromis du réseau pour stopper la propagation ; (2) Conserver les preuves numériques sans modifier les systèmes affectés ; (3) Notifier l'ANTIC conformément à la Loi 2010/012 sur les incidents de cybersécurité ; (4) Pour les banques, notifier également la BEAC/COBAC ; (5) Contacter CyberConform pour une réponse à incident rapide incluant forensique numérique, containment et remise en service. CyberConform intervient en urgence à Douala pour les clients sous contrat et propose des missions de réponse à incident ponctuelles pour les entreprises non clientes.