Cabinet de conseil en cybersécurité, cloud computing et IA. Nous sécurisons les systèmes d'information des organisations en Afrique, en Europe et au-delà. Cybersecurity, cloud computing and AI advisory firm. We secure the information systems of organisations across Africa, Europe and beyond.
Nos servicesWhat we do
De l'audit de sécurité à la transformation cloud en passant par l'IA, nous couvrons l'ensemble du périmètre digital de votre organisation. From security audits to cloud transformation and AI, we cover your organisation's entire digital security perimeter.
Audit de sécurité, tests d'intrusion, accompagnement ISO 27001 et PCI DSS. Nous évaluons vos vulnérabilités et bâtissons une posture de sécurité robuste.
Security audits, penetration testing, ISO 27001 and PCI DSS implementation. We assess vulnerabilities and build a robust, lasting security posture.
Stratégie de migration cloud, gouvernance multi-cloud et CI/CD sécurisée. Infrastructures résilientes sur AWS, Azure et OVHcloud.
Cloud migration strategy, multi-cloud governance and secure CI/CD. Resilient, compliant infrastructures on AWS, Azure and OVHcloud.
Détection des menaces par IA, analyse prédictive et automatisation des processus. Une IA éthique au service de la sécurité.
AI-driven threat detection, predictive analytics and process automation. Ethical AI serving security and performance.
Programmes sur mesure pour équipes techniques et dirigeants. Exercices de simulation, phishing training et culture cyber.
Bespoke programmes for technical teams and executives. Simulation exercises, phishing awareness and cyber culture building.
Études de casCase Studies
🏦 Secteur Bancaire · Maroc🏦 Banking · Morocco
Accompagnement complet à la certification PCI DSS : gap analysis, définition des périmètres, sécurisation des flux de paiement, formation des équipes et préparation à l'audit de certification.
End-to-end PCI DSS certification support: gap analysis, scope definition, payment flow security, team training and certification audit readiness.
💊 Industrie Pharmaceutique · Maroc💊 Pharmaceutical Industry · Morocco
Réalisation d'un audit de conformité ISO 27001 et GAMP auprès d'un laboratoire pharmaceutique : évaluation des écarts, définition d'un plan de remédiation priorisé et accompagnement à sa mise en œuvre.
ISO 27001 and GAMP compliance audit for a pharmaceutical laboratory: gap assessment, definition of a prioritised remediation plan and implementation support.
🏢 Multi-secteurs · Afrique & Europe🏢 Multi-sector · Africa & Europe
Pilotage de la stratégie de sécurité en tant que Responsable Sécurité externalisé : gouvernance, gestion des risques, suivi de la conformité réglementaire, sensibilisation des équipes et reporting à la direction.
Steering of the security strategy as an outsourced CISO: governance, risk management, regulatory compliance monitoring, team awareness and executive reporting.
Insights & Publications
INTRODUCTION L’année dernière, lors d’audits de sécurité auprès d’un grand groupe international avec des agences disséminées dans le monde, nous…
Lire l'article → Read more →IT CUBE participera à la 4ème édition du GITEX Africa Morocco, qui se tiendra du 7 au 9 avril 2026…
Lire l'article → Read more →Notre approcheOur approach
Une approche rigoureuse développée sur 13 ans dans les environnements les plus exigeants en Europe, Afrique et Océanie.
A rigorous approach built over 13 years in the most demanding environments across Europe, Africa and Oceania.
Cartographie du SI, identification des actifs critiques, enjeux métier et réglementaires.
IT landscape mapping, critical asset identification, business and regulatory context analysis.
Architecture robuste et évolutive, feuille de route priorisée par niveau de risque.
Robust, scalable architecture and a risk-prioritised roadmap.
Contrôles, outils et processus avec transfert de compétences vers les équipes internes.
Controls, tools and processes with continuous knowledge transfer to internal teams.
Mesure des performances, automatisation et adaptation aux nouvelles menaces.
Performance measurement, automation and continuous adaptation to emerging threats.
Présence géographique Geographic reach
Situé à Casablanca, IT CUBE bénéficie d'un positionnement unique : hub naturel entre l'Europe, l'Afrique et le monde arabe.
Based in Casablanca, IT CUBE holds a unique position: a natural hub between Europe, Africa and the Arab world.
DirectionLeadership
IT CUBE est dirigé par deux consultants seniors dont l'expertise combinée couvre l'ensemble du spectre de la cybersécurité — de l'analyse des risques à la mise en œuvre opérationnelle. IT CUBE is led by two senior consultants whose combined expertise spans the full cybersecurity spectrum — from risk analysis to operational implementation.
Consultante Senior & Associée
Senior Consultant & Partner
Forte de plus de 10 ans d'expérience en cybersécurité, Houda El Khalfi apporte une expertise approfondie dans la gestion des risques liés aux infrastructures informatiques. Chef de projet confirmée, elle maîtrise les méthodologies d'analyse et de traitement des risques SI, et accompagne les organisations dans la structuration de leur gouvernance sécurité.
With over 10 years of experience in cybersecurity, Houda El Khalfi brings deep expertise in IT infrastructure risk management. A seasoned project manager, she masters IS risk analysis and treatment methodologies, guiding organisations in structuring their security governance frameworks.
Consultant Senior & Associé
Senior Consultant & Partner
Expert en cybersécurité avec plus de 10 ans d'expérience, Xavier Lepennetier intervient sur les problématiques de sécurité des infrastructures informatiques et d'organisation des systèmes d'information. Ses certifications internationales lui confèrent une vision structurée et opérationnelle des enjeux de sécurité, de la conception à la mise en œuvre.
A cybersecurity expert with over 10 years of experience, Xavier Lepennetier specialises in IT infrastructure security and information systems organisation. His international certifications provide a structured, operational perspective on security challenges — from design through to implementation.
Un réseau de spécialistes certifiés
A network of certified specialists
Selon la nature et l'envergure de chaque mission, IT CUBE mobilise un réseau de consultants experts soigneusement sélectionnés pour leur domaine de spécialité — pentest, cloud, conformité réglementaire, IA appliquée à la sécurité.
Depending on the nature and scope of each engagement, IT CUBE draws on a carefully selected network of expert consultants — covering penetration testing, cloud, regulatory compliance, and AI-driven security.
Nos atoutsWhy IT CUBE
Notre expérience internationale combinée à notre ancrage local fait d'IT CUBE un partenaire unique pour les organisations en Afrique et en Europe. Our international experience combined with deep local knowledge makes IT CUBE a unique partner for organisations across Africa and Europe.
Nos consultants ont exercé dans de grands cabinets en Europe, en Océanie et en Afrique. Cette expérience multiculturelle enrichit chaque mission d'une perspective globale et rigoureuse.
Our consultants have worked with leading firms in Europe, Oceania and Africa. This multicultural experience brings a rigorous, global perspective to every engagement.
Pas de solution générique. Nous construisons chaque réponse à partir de votre contexte métier, réglementaire et technologique. Chaque recommandation est applicable et mesurable.
No off-the-shelf solutions. We build every response from your business, regulatory and technology context. Every recommendation is actionable and measurable.
Chaque mission est couverte par un accord de confidentialité strict. La discrétion est au cœur de notre pratique — particulièrement pour les institutions financières et les entités régulées.
Every engagement is covered by a strict NDA. Discretion is at the core of our practice — especially for financial institutions and regulated entities.
Nos consultants détiennent les certifications les plus reconnues du secteur : CISSP, CISM, ISO 27001 Lead Auditor, PCI QSA, OSCP, AWS et Azure. Un gage de rigueur et de compétence.
Our consultants hold the industry's most respected certifications: CISSP, CISM, ISO 27001 Lead Auditor, PCI QSA, OSCP, AWS and Azure. A guarantee of rigour and competence.
Réponse sous 24 heures garantie. Interlocuteur senior dédié tout au long de la mission. Reporting régulier et transparence totale sur l'avancement et les résultats.
Response within 24 hours guaranteed. Dedicated senior point of contact throughout. Regular reporting and full transparency on progress and results.
Basés à Casablanca, nous opérons au carrefour de l'Europe, de l'Afrique et du monde arabe. Une position géographique unique pour servir des clients sur trois continents.
Based in Casablanca, we operate at the crossroads of Europe, Africa and the Arab world. A unique geographic position to serve clients across three continents.
Certifications de nos consultants
Consultants' certifications
ContactGet in touch
Réponse sous 24h · Audit initial offert
Response within 24h · Free initial assessment
Nous proposons un audit initial gratuit de 2 heures pour tout nouveau prospect qualifié — en présentiel à Casablanca ou en visioconférence.
We offer a free 2-hour initial assessment for all qualified new prospects — in person in Casablanca or via video conference.