Éthiopie : recrutement d’un conseiller principal en conformité et audit de la protection des données personnelles auprès de l’Autorité éthiopienne des communications (ECA)

Sollicitation de manifestations d’intérêt (services de consultants – sélection de consultants individuels)

Conseiller principal en conformité et audit de la protection des données personnelles

• Pays : Éthiopie
• Projet : Projet d’identification numérique pour l’inclusion et les services en Éthiopie (Ethiopia Digital ID for Inclusion and Services Project)
• Identifiant du projet : P179040
• Intitulé de la mission : Conseiller principal en conformité et audit de la protection des données personnelles (Senior Personal Data Protection Compliance & Audit Advisor)
• Référence : ET-NIDP-573615-CS-INDV
• Nombre de postes : 1 (un)
• Organisation : Ethiopian Communications Authority (ECA, Autorité éthiopienne des communications)
• Lieu d’affectation : ECA, Addis-Abeba, Éthiopie
• Type d’engagement : contrat
• Durée : 12 mois, avec possibilité de prolongation sous réserve de performances satisfaisantes et de disponibilité budgétaire

La République fédérale démocratique d’Éthiopie, par l’intermédiaire du ministère des Finances (MoF), a reçu un financement de la World Bank (Banque mondiale) pour couvrir le coût du Projet d’identification numérique pour l’inclusion et les services en Éthiopie. Le Programme national d’identification (National ID Program, NIDP), maître d’œuvre final du projet, a l’intention d’utiliser une partie de ces fonds pour sélectionner un consultant individuel.

Le Programme national d’identification recherche un conseiller principal en conformité et audit de la protection des données personnelles pour appuyer l’ECA dans le renforcement de ses fonctions de conformité, d’audit, d’inspection, d’évaluation des risques et de supervision réglementaire en matière de protection des données personnelles, en application de la Proclamation n° 1321/2024 sur la protection des données personnelles et des textes d’application, directives, normes et lignes directrices applicables.

1. Contexte

Le Gouvernement éthiopien a mis en place un cadre juridique complet de protection des données personnelles au travers de la Proclamation n° 1321/2024. Celle-ci désigne l’ECA comme autorité nationale chargée de réglementer et de faire respecter la protection des données personnelles.

Le mandat de l’ECA comprend notamment l’enregistrement et la supervision des responsables du traitement et des sous-traitants, le contrôle de la conformité, l’instruction des violations et des plaintes, l’élaboration d’instruments réglementaires et l’application des exigences de protection des données personnelles. La Proclamation fixe des obligations relatives au traitement licite et loyal, à la limitation des finalités, à la limitation de la conservation, à la sécurité et à la confidentialité, aux droits des personnes concernées, à l’enregistrement des responsables du traitement et des sous-traitants, aux délégués à la protection des données, aux mesures techniques et organisationnelles, à la notification des violations, aux analyses d’impact relatives à la protection des données (AIPD) et à la protection des données dès la conception.

La mise en œuvre de ces exigences impose à l’ECA de se doter d’une capacité de conformité et d’audit fondée sur les risques, systématique et factuelle, permettant d’évaluer si les organisations publiques et privées respectent effectivement la Proclamation et les textes d’application, directives, normes et lignes directrices applicables. Cette exigence est renforcée par la stratégie Digital Ethiopia 2030, qui confie à l’ECA un rôle élargi dans la mise en œuvre de la protection des données personnelles et la surveillance proactive des plateformes numériques et des marchés de données.

2. Objectif de la mission

La mission a pour objectif général d’apporter une expertise professionnelle de haut niveau pour renforcer les fonctions de conformité, d’audit, d’inspection et de supervision de l’ECA en matière de protection des données personnelles. Le conseiller appuiera l’ECA dans l’élaboration et la mise en œuvre d’un cadre de conformité et d’audit fondé sur les risques pour les responsables du traitement et les sous-traitants ; la réalisation d’évaluations de conformité et d’audits ; l’identification des risques systémiques et sectoriels pour la vie privée ; l’évaluation des mesures techniques et organisationnelles ; l’appui aux AIPD et aux évaluations des traitements à haut risque ; l’élaboration d’outils et de méthodologies d’audit ; le suivi des mesures correctives ; et la formulation de recommandations factuelles pour l’intervention réglementaire et l’application de la loi.

Le conseiller aidera également l’ECA à traduire les objectifs de Digital Ethiopia 2030 en matière de protection des données personnelles en mécanismes de supervision concrets pour les plateformes numériques, les entreprises fondées sur les données, les technologies émergentes et les marchés de données.

3. Étendue des services / principales responsabilités

Le conseiller devra :

• établir des cadres fondés sur les risques, des indicateurs, des modèles de maturité et des plans annuels pour les inspections de supervision, les audits, les examens sur pièces et les suivis réglementaires ;
• planifier et conduire des audits visant à évaluer la conformité à la Proclamation n° 1321/2024 et aux autres lois et directives applicables, en examinant les structures de gouvernance des entités, les dispositifs relatifs aux délégués à la protection des données, l’application des politiques, l’exactitude des enregistrements et la mise en œuvre des droits des personnes concernées ;
• évaluer l’adéquation des contrôles techniques, notamment la gestion des accès, le chiffrement, la journalisation, la sauvegarde, la sécurité physique, la localisation des données, les dispositifs d’informatique en nuage et les garanties applicables aux transferts transfrontaliers ;
• examiner les AIPD et évaluer les risques liés aux traitements à haut risque, aux plateformes numériques, à la monétisation des données et aux technologies émergentes, notamment l’IA, la biométrie, l’identité numérique, l’informatique en nuage, l’IoT et la fintech ;
• évaluer la préparation aux violations de données, rechercher les causes profondes et les défaillances de contrôle des incidents signalés, vérifier le respect des obligations de notification et superviser les plans de remédiation ;
• fournir des éléments techniques, des notations des risques et des recommandations à l’appui des enquêtes réglementaires, mesures d’application, injonctions de mise en conformité et sanctions administratives de l’ECA ;
• élaborer des boîtes à outils de supervision normalisées, notamment des manuels d’audit, des listes de contrôle d’inspection, des lignes directrices sectorielles, des modèles d’AIPD et d’évaluation des violations, et des tableaux de bord de conformité ;
• dispenser des formations techniques, élaborer des supports d’audit, encadrer les équipes d’inspection de l’ECA et animer des ateliers de sensibilisation avec les responsables du traitement, les sous-traitants et les autorités homologues de protection des données ;
• exécuter toute autre tâche confiée par la direction de l’ECA à l’appui de son mandat.

4. Qualifications minimales et expérience professionnelle

Le candidat doit posséder :

• au minimum un master en technologies de l’information, informatique, cybersécurité, sécurité de l’information, systèmes d’information, science ou ingénierie des données, génie informatique, génie des télécommunications, transformation numérique, protection de la vie privée et des données, gestion des risques ou dans une discipline étroitement liée ;
• au moins dix (10) ans d’expérience professionnelle à responsabilités croissantes en protection des données personnelles, conformité en matière de vie privée, sécurité de l’information, risques technologiques, audit informatique, cybersécurité, gouvernance des données, conformité réglementaire ou domaines connexes ;
• dont au moins cinq (5) ans d’expérience substantielle en protection des données personnelles et conformité en matière de vie privée, audit informatique, audit de la sécurité de l’information, supervision réglementaire ou évaluation de la gouvernance des données ;
• une expérience avérée de la conduite d’audits de conformité, d’audits informatiques, d’évaluations de la vie privée, d’évaluations de sécurité ou d’inspections réglementaires ;
• une expérience avérée de l’élaboration de cadres de conformité, de méthodologies d’audit, d’outils d’évaluation des risques et de mécanismes de supervision ;
• une expérience de l’évaluation d’environnements en nuage, de centres de données, de plateformes numériques, de dispositifs de partage de données et de sous-traitants tiers ;
• une expérience de l’évaluation des violations de données et de la conformité en matière de réponse aux incidents ;
• une expérience de travail dans un environnement réglementaire multipartite ;
• de bonnes capacités de communication en anglais et en amharique.

5. Durée et lieu

Le consultant sera engagé à temps plein pour une période initiale de douze (12) mois, avec possibilité de prolongation sous réserve de performances satisfaisantes et de disponibilité budgétaire. Le poste est basé à Addis-Abeba, à l’Ethiopian Communications Authority (ECA).

Le conseiller rendra compte au directeur général adjoint chargé de la protection des données personnelles à l’ECA, ou à tout autre superviseur désigné par l’ECA, et travaillera en étroite coordination avec la Direction de la protection des données personnelles et les autres départements concernés de l’ECA.

6. Méthode de sélection

La méthode de sélection est fondée sur les paragraphes 7.36 et 7.37 du Règlement de passation des marchés de la Banque mondiale. L’attention des personnes intéressées est attirée sur la Section III, paragraphes 3.14, 3.16 et 3.17 du « Règlement de passation des marchés pour les emprunteurs sollicitant un financement de projets d’investissement (FPI) » de la Banque mondiale, de juillet 2016, révisé en novembre 2017, août 2018 et février 2025, qui énonce la politique de la Banque mondiale en matière de conflits d’intérêts.

Un consultant individuel sera sélectionné selon la méthode de sélection de consultants individuels (Section V) énoncée dans le Règlement de passation des marchés.

7. Soumission des manifestations d’intérêt

Le Programme national d’identification, Projet d’identification numérique pour l’inclusion et les services, invite à présent les consultants individuels éligibles à manifester leur intérêt pour fournir ces services. Les consultants intéressés doivent fournir des informations démontrant qu’ils possèdent les qualifications requises et l’expérience pertinente pour exécuter les services. La manifestation d’intérêt doit comprendre un CV, une lettre de candidature officielle et des pièces justificatives des qualifications et de l’expérience déclarées, y compris la description des missions pertinentes et de l’expérience dans des conditions similaires.

Les CV, lettres de candidature et pièces justificatives doivent être remis par écrit à l’adresse ci-dessous, en personne, par courrier ou, de préférence, par courriel, au plus tard le 16 novembre 2026.

Des informations complémentaires peuvent être obtenues par courriel pendant les heures de bureau, de 8 h 30 à 17 h 30, heure d’Addis-Abeba.

Adresse de dépôt :
République fédérale démocratique d’Éthiopie
National ID Program (NIDP)
Digital ID for Inclusion and Services Project
À l’attention de : Unité de gestion du projet (PMU)
Adresse : Welosefer Bole, Ethio-China St, INSA Building, 14e étage, Addis-Abeba, Éthiopie
Tél. : +251-912-200295 ou +251-911-446582
Courriel : nejmedin@id.et et zelalem@id.gov.et ; copie : mesfin@id.et
Site web : https://id.gov.et/
Addis-Abeba, Éthiopie