Informatique et technologie
Politiques publiquesRéférence : 2026/IESCECEEDP/16667 – Type de contrat : contrat de prestation de services (indépendant / entrepreneur individuel) – Durée : 24 mois (long terme) – Base : Kigali (Rwanda), avec déplacements dans la région EAC.
Description de la mission
Ce contrat-cadre vise à mettre à la disposition du programme EU-EAC DEEP (objectif spécifique 5) les services d’un consultant individuel (« l’expert ») apportant une expertise technique en cybersécurité, centrée sur la coordination régionale de la cybersécurité, la coopération entre CERT/CSIRT et les cyberexercices. Les prestations sont mobilisées au besoin, par bons de commande.
Objectif général : apporter une expertise technique en cybersécurité au Secrétariat de l’EAC (East African Community, Communauté d’Afrique de l’Est), au groupe de travail technique sur la cybersécurité (CTWG) et aux États partenaires, afin de renforcer la gouvernance régionale, la coopération opérationnelle et la préparation, conformément au plan de travail de l’OS5.
Objectifs spécifiques – l’expert pourra notamment être sollicité pour :
- appuyer l’opérationnalisation du CTWG et la hiérarchisation des besoins transfrontaliers des États partenaires dans un plan de travail validé ;
- appuyer les travaux normatifs régionaux, en particulier la stratégie régionale de cybersécurité et la politique de protection des infrastructures d’information critiques (CIIP), conformément aux normes internationales et européennes ;
- appuyer la création du Forum de coopération des CERT/CSIRT de l’EAC et l’élaboration d’outils opérationnels communs de partage d’informations sur les incidents ;
- appuyer la conception, la préparation et la conduite de cyberexercices régionaux et d’exercices sur table, ainsi que leurs retours d’expérience ;
- concevoir et dispenser des formations techniques et contribuer au renforcement des capacités des autorités de cybersécurité et des CSIRT/CERT.
Contexte
L’action multibailleurs « DEEP : programme pour l’économie numérique, le commerce électronique, le paiement électronique et les services publics en ligne » (EU-EAC DEEP) fait partie de l’initiative panafricaine Safe Digital Boost for Africa (SDBA). Il court de juillet 2025 à juin 2029 et couvre les huit États partenaires de l’EAC : Burundi, République démocratique du Congo, Kenya, Rwanda, Somalie, Soudan du Sud, Ouganda et Tanzanie.
L’objectif spécifique 5 (cybersécurité) vise à renforcer la cybersécurité par des cadres et politiques harmonisés au niveau régional pour la protection des infrastructures critiques et par le renforcement des capacités. Il est mis en œuvre par Expertise France, en coordination avec le Secrétariat de l’EAC, le CTWG et les États partenaires, et contribue à trois résultats : (5.1) des cadres nationaux et régionaux de cybersécurité et des politiques de protection des infrastructures critiques élaborés ou améliorés ; (5.2) une coopération nationale, régionale et internationale améliorée ; (5.3) une meilleure sensibilisation aux menaces, à l’hygiène numérique et à la responsabilité individuelle.
La première réunion du CTWG régional (Nairobi, 28-30 juillet 2026) l’a reconnu comme principale plateforme régionale de coordination technique en cybersécurité, sous la direction du Secrétariat de l’EAC. Un projet de plan de travail de l’OS5 y a été présenté (mandat du CTWG, Forum de coopération CERT/CSIRT rattaché au CERT régional de l’EAC, stratégie régionale, politique CIIP, cyberexercices). Les États partenaires ont identifié leurs besoins transfrontaliers : partage du renseignement sur les menaces, coordination de la réponse aux incidents, protection des infrastructures d’information critiques, cyberexercices et renforcement des capacités.
Profil souhaité
Expérience professionnelle
- Au moins 8 ans d’expérience en cybersécurité (politiques, opérations, recherche ou formation).
- Expérience pratique de l’appui à des organes régionaux de coordination, des opérations et de la coopération CSIRT/CERT, et de la conception et l’animation de cyberexercices.
- Expérience du renforcement des capacités et de l’assistance technique en Afrique, de préférence dans les États partenaires de l’EAC, et de la coopération interinstitutionnelle, régionale et internationale.
- Une participation à des projets similaires financés par l’UE est un atout.
Qualifications et compétences
- Au moins une licence en cybersécurité, sécurité de l’information, informatique, ingénierie, droit, politiques publiques ou domaine connexe, ou expérience équivalente.
- Connaissance des cadres et normes internationaux et européens (ENISA, NIS2, série ISO/IEC 27000, NIST, conventions de Budapest et de Malabo).
- Excellente maîtrise de l’anglais écrit et oral ; solides capacités d’analyse, de rédaction, de présentation et d’animation. La connaissance du français est un atout.
- Certifications professionnelles (CISSP, CISM, ISO/IEC 27001 Lead Implementer/Auditor, GIAC) appréciées.
Exigences complémentaires
- Bonne compréhension des politiques de l’UE et du contexte institutionnel de l’EAC.
- Capacité à dialoguer avec des interlocuteurs institutionnels de haut niveau.
- Disponibilité pour une mobilisation rapide et des déplacements dans la région EAC.
Candidature
Dossier à soumettre en anglais : CV actualisé (de préférence au format UE) faisant apparaître l’expérience en cybersécurité et les compétences linguistiques ; note technique courte (3 pages maximum) présentant la compréhension de la mission, la méthodologie, l’approche de mise en œuvre et la disponibilité ; proposition financière (honoraires journaliers). Sélection sur la formation, les compétences et l’expérience. Date limite : 20/11/2026 à 23 h 55.