Demande de manifestations d’intérêt – Services de consultants (sélection de firmes/cabinets)
- Pays : République du Burundi
- Projet : Projet d’Appui aux Fondations de l’Économie Numérique (PAFEN) – P176396
- Financement : Don IDA n° E0930-BI
- Réf. STEP : BI-PAFEN-PIU-2.2.3.18_10-CS-CQS
Contexte
Le Gouvernement du Burundi a obtenu de l’Association internationale de développement (IDA) un don d’environ 92 millions USD pour le financement du PAFEN, dont l’objectif est d’accroître l’accès à l’internet haut débit, en particulier pour les communautés mal desservies, et d’améliorer la capacité du Gouvernement à gérer les ressources plus efficacement et à fournir des services publics par voie numérique. Une partie de ce financement servira à recruter un cabinet chargé d’assurer la formation des cadres de la Banque de la République du Burundi (BRB) sur les normes de sécurité PCI.
Objectifs
Dans un environnement de paiement en constante évolution, les gestionnaires et surveillants des systèmes et moyens de paiement doivent être formés aux normes de sécurité et certifications pertinentes. La formation PCI (Payment Card Industry) vise à outiller les participants pour sécuriser les environnements de paiement, à travers les bonnes pratiques, les exigences de conformité et les stratégies de protection des données des titulaires de cartes. Plus spécifiquement :
- maîtriser la norme PCI DSS pour protéger les données des titulaires de cartes ;
- apprendre à mettre en œuvre les contrôles de sécurité, effectuer des audits et maintenir la conformité ;
- comprendre les risques liés aux données de paiement et les stratégies d’atténuation ;
- s’approprier les exigences des autres standards PCI (PA-DSS, PCI PTS, PCI SSF) ;
- concevoir, déployer et maintenir une infrastructure de paiement sécurisée ;
- adopter les bonnes pratiques de gestion des accès, de surveillance des systèmes et de réponse aux incidents ;
- préparer et réussir un processus de certification PCI DSS ;
- promouvoir une culture organisationnelle axée sur la protection des données de paiement.
Durée, lieu et livrables
Mission de dix (10) jours calendaires, dont cinq (5) jours consécutifs de formation au Burundi (jours 1 à 5 : sessions, exercices pratiques, études de cas ; jours 6 à 10 : consolidation, évaluation finale, rédaction du rapport). Livrable : rapport final de formation (contenu des sessions, résultats des évaluations, recommandations de suivi). Paiement unique à la livraison du rapport final. Les TdR sont téléchargeables sur https://pafen.gov.bi/appels-doffres/.
Profil du cabinet et du formateur
- cabinet international de formation et de conseil spécialisé dans les systèmes de paiement, la sécurité des données et les normes associées ;
- au moins 20 ans d’expérience auprès des professionnels des secteurs bancaire, fintech et technologique ;
- formateur titulaire d’un master en informatique, systèmes d’information ou domaine connexe, certifié CISSP, CISM, PCIP et ISO 27001 Lead Auditor/Implementer ;
- au moins 10 ans d’expérience dans des institutions financières, cabinets de conseil ou organismes de normalisation, dont 5 ans en gestion des risques, sécurité des données et conformité réglementaire ;
- au moins deux formations en sécurité informatique déjà dispensées ; excellentes capacités pédagogiques et de communication ; bonne maîtrise du français exigée.
Les missions similaires doivent être accompagnées de preuves de réalisation.
Méthode de sélection
L’attention des consultants est attirée sur la section III, paragraphes 3.14, 3.16 et 3.17 du Règlement de passation des marchés FPI de la Banque mondiale (septembre 2023). Les groupements et sous-traitances sont admis (responsabilité solidaire en cas de groupement). Sélection fondée sur les qualifications du consultant (SQC).
Dépôt
Informations : du lundi au jeudi de 8 h à 12 h et de 14 h à 17 h, le vendredi de 8 h à 14 h. Les manifestations d’intérêt doivent être déposées (en personne, par courrier ou par e-mail) au plus tard le 26 octobre 2026 à 16 h 00, à l’attention du Coordonnateur du PAFEN, nouveau site du PAFEN, quartier Kinindo (Zeimet), jonction avenue Mumirwa et avenue Bukemba, parcelle n°14, Bujumbura – Tél. : +257 69 50 00 32 – E-mail : procurement@pafen.gov.bi, avec copie obligatoire à info@pafen.gov.bi et mvukiyekeges@gmail.com.