Éthiopie : recrutement d’un conseiller technique principal en protection des données personnelles et technologies existantes et émergentes auprès de l’ECA

Sollicitation de manifestations d’intérêt (services de consultants – sélection de consultants individuels)

Conseiller technique principal en protection des données personnelles – technologies existantes et émergentes

• Pays : Éthiopie
• Projet : Projet d’identification numérique pour l’inclusion et les services en Éthiopie (Ethiopia Digital ID for Inclusion and Services Project)
• Identifiant du projet : P179040
• Intitulé de la mission : Conseiller technique principal en protection des données personnelles – technologies existantes et émergentes (Senior Personal Data Protection Existing and Emerging Technologies – Technical Advisor)
• Référence : ET-NIDP-573612-CS-INDV

La République fédérale démocratique d’Éthiopie, par l’intermédiaire du ministère des Finances (MoF), a reçu un financement de la World Bank (Banque mondiale) pour couvrir le coût du Projet d’identification numérique pour l’inclusion et les services en Éthiopie. Le Programme national d’identification (National ID Program, NIDP), maître d’œuvre final du projet, a l’intention d’utiliser une partie de ces fonds pour sélectionner un consultant individuel.

Le Programme national d’identification recherche un conseiller technique principal en protection des données personnelles – technologies existantes et émergentes, en poste à l’Ethiopian Communications Authority (ECA, Autorité éthiopienne des communications), pour appuyer la mise en œuvre du projet en apportant notamment une expertise technique de haut niveau afin de traduire les exigences de la Proclamation sur la protection des données personnelles en normes, garanties et mécanismes de supervision concrets et techniquement applicables.

Objectif de la mission

L’objectif principal de la mission est d’apporter une expertise technique de haut niveau pour aider l’ECA à traduire les exigences de la Proclamation sur la protection des données personnelles en normes, garanties et mécanismes de supervision concrets et techniquement applicables. Le conseiller fera le lien entre technologie, cybersécurité, gouvernance des données et vie privée, permettant à l’ECA d’évaluer les risques associés aux technologies existantes et émergentes, de renforcer les audits techniques de conformité et les analyses d’impact relatives à la protection des données (AIPD), d’élaborer des normes et outils d’évaluation appropriés, de conseiller sur la localisation des données et les transferts transfrontaliers, d’appuyer les mécanismes de réponse aux violations et de renforcer la surveillance des plateformes numériques et des marchés de données par l’Autorité.

Étendue des services

Le conseiller technique fournira à l’Autorité des services spécialisés de conseil technique, d’évaluation, d’élaboration réglementaire, de renforcement des capacités et d’appui à la supervision pour la mise en œuvre et l’application de la Proclamation n° 1321/2024 sur la protection des données personnelles et des autres instruments juridiques et réglementaires applicables. L’étendue des services comprend notamment, sans s’y limiter :

• Prospective et conseil technologiques : conseiller l’ECA sur les implications des technologies existantes et émergentes en matière de vie privée, de cybersécurité et de réglementation.
• Élaboration de normes techniques : élaborer des normes techniques, des lignes directrices et des référentiels de sécurité pour le traitement, le stockage et le transfert sécurisés des données personnelles.
• Évaluations techniques des risques : réaliser des revues de systèmes, des évaluations de sécurité et des AIPD pour les traitements de données personnelles à haut risque.
• Conformité et supervision techniques : développer des outils d’audit et appuyer les inspections et évaluations techniques de conformité menées par l’ECA auprès des responsables du traitement et des sous-traitants.
• Réponse aux violations et aux incidents : élaborer des procédures de réponse aux incidents et appuyer les enquêtes techniques, l’analyse des causes profondes et le suivi des mesures correctives.
• Renforcement des capacités et mobilisation des parties prenantes : élaborer des supports de formation et dispenser des formations et ateliers techniques au personnel de l’ECA et aux parties prenantes concernées.
• Coordination technique et autres tâches : collaborer avec les départements concernés de l’ECA et les parties prenantes, et exécuter les tâches connexes confiées par la direction de l’ECA dans le cadre de la mission.

Tâches spécifiques

Sur la base de l’étendue des services ci-dessus, le conseiller technique exécutera les tâches spécifiques suivantes :

• prospective technologique et conseil technique stratégique ;
• élaboration de normes techniques et de référentiels de sécurité ;
• évaluations techniques, revues de systèmes et AIPD ;
• audits techniques de conformité et appui à la supervision ;
• gestion des violations de données personnelles et des incidents de sécurité ;
• renforcement des capacités techniques et mobilisation des parties prenantes ;
• reporting, gestion des connaissances et tâches supplémentaires.

Qualifications et expérience minimales

Le candidat doit posséder les qualifications et l’expérience minimales suivantes :

• un master ou équivalent en informatique, technologies de l’information, systèmes d’information, cybersécurité, science des données, génie des télécommunications/communications ou dans un domaine connexe ;
• au moins sept (7) ans d’expérience professionnelle pertinente en cybersécurité, stratégie technologique, transformation numérique, architecture des données, technologies émergentes, gouvernance technologique ou domaine connexe ;
• une solide connaissance et une compréhension pratique avérée de l’IA, de la biométrie, de l’identité numérique, de l’informatique en nuage, des technologies renforçant la confidentialité, des technologies de données et des autres technologies émergentes ;
• une bonne compréhension de la protection des données personnelles, de la protection de la vie privée dès la conception et par défaut, et des exigences réglementaires liées aux technologies ;
• une expérience dans les infrastructures publiques numériques, les télécommunications, les services financiers ou d’autres environnements technologiques complexes constitue un atout ;
• une expérience ou une connaissance des RegTech et des solutions réglementaires fondées sur la technologie est souhaitable ;
• de solides compétences en analyse, recherche, communication et rédaction de rapports, y compris la capacité d’expliquer des questions techniques complexes à des publics juridiques, politiques et réglementaires ;
• des certifications professionnelles pertinentes en protection des données, vie privée, cybersécurité, technologies de l’information ou domaines connexes constituent un atout ;
• une excellente maîtrise de l’anglais et de l’amharique à l’écrit et à l’oral.

Durée et lieu

Le consultant sera engagé à temps plein pour une période initiale de douze (12) mois, avec possibilité de prolongation sous réserve de performances satisfaisantes et de disponibilité budgétaire. Le poste est basé à Addis-Abeba, à l’Ethiopian Communications Authority (ECA).

Le conseiller technique rendra compte au directeur général ou au directeur général adjoint/directeur désigné chargé de la protection des données personnelles, ou à tout autre superviseur désigné par l’ECA. Il travaillera en étroite coordination avec la Direction de la protection des données personnelles et les autres départements concernés de l’ECA.

Le conseiller remettra ses livrables en format électronique modifiable, accompagnés de la documentation technique, des outils d’évaluation et des supports de présentation le cas échéant. Les rapports contenant des informations sensibles seront traités conformément aux exigences de l’ECA en matière de confidentialité, de sécurité de l’information et de gestion des archives.

Méthode de sélection

La méthode de sélection est fondée sur les paragraphes 7.36 et 7.37 du Règlement de passation des marchés de la Banque mondiale. L’attention des personnes intéressées est attirée sur la Section III, paragraphes 3.14, 3.16 et 3.17 du « Règlement de passation des marchés pour les emprunteurs sollicitant un financement de projets d’investissement (FPI) » de la Banque mondiale, de juillet 2016, tel que révisé, y compris en février 2025, qui énonce la politique de la Banque mondiale en matière de conflits d’intérêts.

Un consultant individuel sera sélectionné selon la méthode de sélection de consultants individuels (Section V) énoncée dans le Règlement de passation des marchés.

Soumission des manifestations d’intérêt

Le Programme national d’identification, Projet d’identification numérique pour l’inclusion et les services, invite à présent les consultants individuels éligibles à manifester leur intérêt pour fournir ces services. Les consultants intéressés doivent fournir des informations démontrant qu’ils possèdent les qualifications requises et l’expérience pertinente pour exécuter les services. La manifestation d’intérêt doit comprendre un CV, une lettre de candidature officielle et des pièces justificatives des qualifications et de l’expérience déclarées, y compris la description des missions pertinentes et de l’expérience dans des conditions similaires.

Les manifestations d’intérêt doivent être soumises par courriel au plus tard le 16 novembre 2026.

Des informations complémentaires peuvent être obtenues par courriel pendant les heures de bureau, de 8 h 30 à 17 h 30, heure d’Addis-Abeba.

Adresse de dépôt :
République fédérale démocratique d’Éthiopie
National ID Program (NIDP)
Digital ID for Inclusion and Services Project
À l’attention de : Dr Mesfin Belachew – Directeur de l’Unité de gestion du projet (PMU)
Adresse : Welosefer Bole, Ethio-China St, INSA Building, 15e étage, Addis-Abeba, Éthiopie
Tél. : +251 911 791462 ou +251-912-200295
Courriel : mesfin@id.gov.et, avec copie à nejmedin@id.et
Site web : https://id.gov.et/
Addis-Abeba, Éthiopie