BRB-Recruitment of a firm responsible for providing training on: 3D secure

**Project:** Burundi Digital Foundations Project

DEMANDE DE MANIFESTATIONS D'INTÉRÊT

(SERVICES DE CONSULTANTS)

SÉLECTION DE FIRMES/CABINETS

Pays : République du Burundi

N° du Projet : P176396

DON IDA N° E0930-BI

RECRUTEMENT D’UN CABINET CHARGE D’ASSURER LES FORMATIONS DES CADRES DE LA BRB SUR : 3D SECURE

 Réf. STEP: BI-PAFEN-PIU-2.2.3.18_1-CS-CQS 

Le Gouvernement de la République du Burundi a obtenu de l’Association Internationale de Développement (IDA) un Don d’un montant équivalant à 92 000 000 USD pour le financement du Projet d’Appui aux Fondations de l’Economie Numérique (PAFEN) dont l’Objectif de Développement (ODP) est d’accroître l’accès à l’internet haut débit, en particulier pour les communautés mal desservies, et améliorer la capacité du Gouvernement à gérer les ressources plus efficacement et fournir des services publics par voie numérique.

Il a l’intention d’utiliser une partie de ce financement pour effectuer des paiements prévus au titre du contrat des services d’un « CABINET CHARGE D’ASSURER LES FORMATIONS DES CADRES DE LA BRB SUR: 3D SECURE».

La formation 3D Secure vise à doter les participants des compétences nécessaires pour comprendre, implémenter et gérer efficacement le protocole d’authentification forte appliqué aux paiements en ligne. Elle met l’accent sur la réduction des fraudes, la conformité réglementaire (SCA – Strong Customer Authentication) et l’intégration sécurisée des transactions dans l’écosystème du commerce électronique.

Plus spécifiquement ; elle vise à :

• Maîtriser le protocole 3D Secure (versions 1.0, 2.0 et 2.2) et son rôle dans l’authentification forte des clients lors des paiements en ligne.
• Comprendre et appliquer les exigences de la SCA (Strong Customer Authentication) imposées par la réglementation (notamment PSD2 en Europe) pour réduire significativement la fraude.
• Acquérir les compétences nécessaires à l’intégration technique du 3D Secure dans les plateformes e-commerce, passerelles de paiement et environnements bancaires.
• Optimiser l’expérience utilisateur lors des paiements en ligne sécurisés, en conciliant fluidité des parcours clients et robustesse de la sécurité.
• Assurer la gestion opérationnelle et le suivi des transactions 3D Secure, incluant la surveillance des litiges, la gestion des échecs d’authentification et la relation avec les prestataires de paiement.
• Anticiper les évolutions technologiques et réglementaires du protocole 3D Secure, afin de garantir la conformité continue et l’efficacité des systèmes de paiement en ligne.

Durée de la mission

Durée de la mission : La mission s’étendra sur dix (10) jours calendaires.

• Durée de la formation : La formation elle-même se déroulera sur cinq (05) jours consécutifs.
• Lieu : La formation sera dispensée au Burundi.
• Calendrier indicatif :
  • Jours 1 à 5 : Animation des sessions de formation, incluant les exercices pratiques, études de cas et évaluations intermédiaires.
  • Jours 6 à 10 : Consolidation des acquis, évaluation finale des participants, rédaction et finalisation du rapport de formation.

• Livrables :
  • Rapport final de formation, incluant :
    • Contenu détaillé des sessions dispensées ;
    • Résultats des évaluations des participants ;
    • Recommandations pour le suivi et la mise en pratique des acquis.
• Modalité de paiement : Le paiement unique sera effectué à la livraison du rapport final de formation.

Les Termes de référence peuvent être téléchargés sur le site du PAFEN : https://pafen.gov.bi/appels-doffres/  ou obtenus aux adresses mentionnées ci-dessous.

Le PAFEN invite pour le moment les Cabinets éligibles (« Consultants ») à manifester leur intérêt à fournir les services décrits ci-dessus. Les Consultants intéressés doivent fournir les informations démontrant qu’ils possèdent les qualifications requises et une expérience pertinente pour l’exécution des Services (brève présentation de leurs cabinets, références concernant l’exécution de contrats analogues, expérience dans des conditions semblables, copies des contrats déjà réalisés, etc.).

Les missions similaires réalisées doivent être accompagnées des preuves de réalisation.

PROFIL DU CABINET 

Le Cabinet devra remplir au minimum les conditions suivantes :

• Etre un cabinet international de formation et de conseil spécialisé dans les systèmes de paiement, la sécurité des données et les normes internationales associées.
• Disposer d’une expérience d’au moins 20 ans dans l'accompagnement des professionnels des secteurs bancaire, fintech et technologique dans la maîtrise des normes de paiement et de sécurité.
• Disposer de capacités à combiner expertise technique pointue, pédagogie interactive et conformité stricte aux exigences réglementaires.

La formation devra être assurée par un consultant hautement qualifié et disposant d'une expérience significative dans le domaine de la sécurité des systèmes de paiement et de la formation. Le formateur/consultant devra avoir le profil suivant :

• Être titulaire d’un Diplôme de Master (minimum) en l'informatique, cybersécurité, sécurité des systèmes d'information ou un domaine connexe.
• Avoir les certifications suivantes :
  1. Certification en sécurité des paiements : PCI DSS (Payment Card Industry Data Security Standard) Professional ou Qualified Security Assessor (QSA).
  2. Certification 3D Secure
  3. Certifications en sécurité informatique : Comme CISSP (Certified Information Systems Security Professional), CEH (Certified Ethical Hacker), etc
• Avoir au moins 10 ans dans le secteur des paiements en ligne ou dans un rôle de sécurité des informations avec une expérience directe ou indirecte de :

1. Implémentation, gestion ou consultation sur des systèmes de paiement en ligne, en particulier ceux utilisant 3D Secure.
2. Gestion de la conformité aux normes de sécurité des paiements.
3. Gestion des risques liés aux transactions en ligne.
4. Expérience en formation : Expérience avérée en tant que formateur ou instructeur dans des domaines techniques ou sécuritaires, avec une préférence pour ceux ayant déjà formé des équipes sur la sécurité des transactions ou la conformité PCI.

• Avoir des connaissances approfondies :

1. Des protocoles 3D Secure (versions 1.0, 2.0, et plus récentes).
2. De l'authentification forte du client (SCA - Strong Customer Authentication) sous PSD2.
3. Des mécanismes de cryptographie, des protocoles de communication sécurisés, et des systèmes de prévention des fraudes.

• Compréhension des systèmes de paiement et familiarité avec les outils de test de sécurité, les logiciels de gestion des transactions, et les plateformes de paiement.
• Expérience démontrée dans la formation, idéalement dans un cadre financier ou bancaire.
• Capacité à adapter le contenu éducatif aux différents niveaux de compréhension et besoins des apprenants.
• Une bonne maîtrise du français est exigée

L’attention des consultants intéressés est attirée sur la section III, paragraphes, 3.14, 3.16 et 3.17 du « Règlement de Passation des Marchés pour les Emprunteurs sollicitant le Financement de Projets d’Investissement (FPI) datant de septembre 2023 ». En outre, veuillez-vous référer aux informations spécifiques sur les conflits d'intérêts liés à cette mission.

Les consultants peuvent s'associer à d'autres firmes pour améliorer leurs qualifications, mais doivent indiquer clairement si l'association prend la forme d’un groupement et/ou d'un sous-traitant. Dans le cas d’un groupement, tous les partenaires de la coentreprise seront conjointement et solidairement responsables de l'intégralité du contrat, s'ils sont sélectionnés.

Le bureau de consultants sera sélectionné selon la méthode de Sélection Fondée sur les Qualifications du consultant (SQC), conformément au Règlement de Passation des Marchés pour les Emprunteurs sollicitant le financement de Projets d’Investissement (FPI), édition de Septembre 2023 et conformément aux critères exigés au regard des termes de référence.

Les Consultants intéressés peuvent obtenir des informations supplémentaires à l’adresse ci-dessous du Lundi au Jeudi de 8 heures 12 heures et de 14 heures à 17 heures et les Vendredi de 8h à 14 heures (heures locales).

Les manifestations d'intérêt doivent être livrées par écrit à l'adresse ci-dessous (en personne, ou par courrier, ou par e-mail) avant le 23/10/2026 au plus tard à 16 heures avec mention :

« REPONSE A L’AVIS DE SOLLICITATION DE MANIFESTATIONS D'INTERET N° BI-PAFEN-PIU-2.2.3.18_1-CS-CQS POUR LE RECRUTEMENT D’UN CABINET CHARGE D’ASSURER LES FORMATIONS DES CADRES DE LA BRB SUR : 3D SECURE »

Attn: Monsieur le Coordonnateur du PAFEN

Nouveau site du PAFEN à Bujumbura, Quartier Kinindo (Zeimet), jonction Avenue MUMIRWA et Avenue BUKEMBA, Parcelle N°14 (Partie PAFEN), Tél :  +257 69 50 00 32 - Bujumbura

E-mail:  procurement@pafen.gov.bi avec copie obligatoire à info@pafen.gov.bi, mvukiyekeges@gmail.com

Pour autorisation de publication

            Bienvenu IRAKOZE

Coordonnateur du PAFEN