Recruitment of a "Cybersecurity Consultant" for the Bureau of Strategic Studies and Development (BESD)

Project: Burundi Digital Foundations Project

RÉPUBLIQUE DU BURUNDI

MINISTERE DES FINANCES, DU BUDGET ET DE L’ECONOMIE NUMERIQUE

PROJET D’APPUI AUX FONDATIONS DE L’ECONOMIE NUMERIQUE AU BURUNDI « PAFEN »

Pays : Burundi

N° du projet : P 17 63 96/P 18 09 87

Don N° : E0930-BI/E2820-BI

Réf : N° BI-PAFEN-PIU-2.4.4.5_3-CS-INDV

SOLLICITATION DE MANIFESTATION D’INTERET

(Services de consultant individuel)

RECRUTEMENT D’UN EXPERT-CONSEIL EN CYBERSECURITE EN FAVEUR DU BUREAU DES ETUDES STRATEGIQUES ET DE DEVELOPPEMENT (BESD)

Mai 2026

1- Le Gouvernement du Burundi a obtenu un don de la Banque mondiale (BM) pour financer le Projet d’Appui aux Fondations de l’Economie Numérique (PAFEN) d'un montant total de 92 millions de dollars américains, y compris le financement additionnel pour la modernisation de la gestion des finances publiques (GFP).

2- Il est prévu qu'une partie des ressources de ce projet soit utilisée pour financer les prestations d’un « expert-conseil en cybersécurité » en faveur du BESD.

3- Le PAFEN désire recruter, pour le compte du BESD, un Expert-Conseil En cybersécurité possédant des connaissances et des qualifications requises en la matière.

4- Plus spécifiquement, cet expert aura pour missions essentielles de :

• Analyser et consolider la stratégie proposée par le cabinet international ;
• Conseiller la Présidence sur les choix stratégiques, institutionnels et réglementaires ;
• Mettre en place un cadre de gouvernance clair et opérationnel ;
• Élaborer une feuille de route de mise en œuvre priorisée ;
• Assurer le suivi-évaluation de l’exécution de la stratégie

5- Le projet PAFEN invite les candidats intéressés, à manifester leur intérêt pour fournir les services attendus dans le cadre de la présente mission de consultant et à fournir des renseignements démontrant qu’ils possèdent les qualifications et l'expérience pertinentes requises pour exécuter les Services

6- Durée et conditions de la mission

La mission est prévue de s’exécuter sur 22 mois, la mission pouvant s’exécuter à distance ou sur place (Cadrage, Rapport d’analyse critique de la stratégie nationale de cybersécurité, sensibilisation, etc.…) pour une durée maximale de 6 mois.

7- Qualifications et expérience requises

L’expert-Conseil en cybersécurité doit avoir les qualifications, compétences et aptitudes suivantes :

• Master ou équivalent en cybersécurité, sécurité des systèmes d’information, informatique, technologies de l’information, ou dans une discipline connexe (ex. administration publique avec spécialisation techno-juridique).
• Expérience avérée Minimum 7 à 10 ans d’expérience progressive dans des domaines liés à la cybersécurité, avec une expérience confirmée dans des fonctions de conseil stratégique ou de leadership.
• Une expérience antérieure dans un contexte gouvernemental, institutionnel ou avec des partenaires internationaux est un atout majeur, car elle facilite l’interaction avec les décideurs et les structures étatiques.
• Expérience éprouvée dans la coordination d’équipes, le pilotage de projets complexes, la gestion des risques et des incidents au niveau organisationnel ou national.
• Avoir au moins 10 ans dans la conception et la mise en œuvre de stratégies nationales de cybersécurité
• Avoir mené au moins une mission d’implémentation d’une stratégie nationale de cybersécurité ;
• Excellentes capacités de communication, de rédaction et de vulgarisation technique.
• Connaissance des politiques, lois et réglementations relatives à la cybersécurité au Burundi ou dans la région est un avantage pour l’élaboration de stratégies cohérentes avec les objectifs de l’État,

• Compréhension du contexte socio-politique et des défis technologiques du Burundi, pour proposer des solutions réalistes et durables.

• Maîtrise des cadres méthodologiques internationaux (ex. ISO 2700x, NIST CSF, cadre CSIRT) et des bonnes pratiques de sécurité.
• Avoir les certifications en cybersécurité :

• CISSP (Certified Information Systems Security Professional) – pour la maîtrise globale des domaines de la cybersécurité.
• CISM (Certified Information Security Manager) – pour l’alignement stratégique et la gouvernance de la sécurité.
• ISO/IEC 27001 Lead Implementer ou Lead Auditor – pour la mise en place et l’audit des systèmes de management de la sécurité de l’information.
• Faire preuve de compétence dans le domaine de la gestion des projets (Avoir la certification PMP est une exigence)

Toutes ces qualifications et compétences doivent être supportées par des attestations ou des certificats y relatifs.

8- Conditions et procédures de recrutement

Le Consultant sera sélectionné selon la méthode de Sélection des Consultants Individuels, conformément au Règlement de Passation des Marchés pour les Emprunteurs sollicitant le financement de Projets d’Investissement (FPI) de la Banque mondiale, édition de Septembre 2023 et conformément aux critères exigés au regard des présents termes de référence ».

La sélection de l’expert-conseil sera effectuée par appel à candidatures. Il sera retenu, après avis de non-objection de la Banque mondiale, en fonction de ses qualifications et expériences pertinentes et sa capacité à réaliser pleinement la mission.

La procédure de sélection comportera deux (2) phases :

1. Phase de présélection des candidats sur la base de comparaison des CVs des candidats sur 100 points
2. Phase d’interview des candidats présélectionnés sur 100 points.

Après la non-objection de la Banque Mondiale sur les résultats de la présélection, il sera procédé à l’interview des candidats retenus.

A la fin du processus, les candidats seront classés par ordre de mérite après pondération des différentes notes obtenues dans les 2 phases de la Sélection. La note du CV aura un poids de 70% et celle de l’interview 30% (le CV sera pondéré pour 70% et l’Interview pour 30%).

9- Informations complémentaires (Termes de Références de la mission)

Les Consultants intéressés peuvent obtenir des informations supplémentaires à l’adresse ci-dessous du Lundi à vendredi de 8 h : 00 à 12 h : 00 et de 14h :00 à 17h :00 (heures locales : GMT+2)

Les Termes de Références (TDRs) détaillés de la mission peuvent être consultés/téléchargés sur le site web du PAFEN (https://pafen.gov.bi/) ou retirés au secrétariat du PAFEN à l’adresse ci-dessous.

10- Dépôt des manifestations d’intérêt

Les manifestations d'intérêt doivent être livrées par écrit à l'adresse ci-dessous (en personne, ou par courrier, ou par e-mail) avant le 05 Juin 2026 au plus tard à 17 heures heure locale (GMT+2) avec mention :« REPONSE A L’AVIS DE SOLLICITATION DES MANIFESTATIONS D'INTERET N° BI-PAFEN-PIU-2.4.4.5_3-CS-INDV POUR LE RECRUTEMENT D’UN EXPERT-CONSEIL EN CYBERSECURITE EN FAVEUR DU BUREAU DES ETUDES STRATEGIQUES ET DE DEVELOPPEMENT (BESD) »

11- L’adresse à laquelle il est fait référence est la suivante :

Nom de l’Agence d’exécution : PAFEN

Adresse du bureau : Nouveau site du PAFEN à Bujumbura, Quartier Kinindo (Zeimet), jonction Avenue MUMIRWA et Avenue BUKEMBA, Parcelle N°14 (Partie PAFEN), Tél : +257 69 50 00 32 - Bujumbura

Adresse électronique : procurement@pafen.gov.bi avec copie obligatoire à info@pafen.gov.bi, mvukiyekeges@gmail.com et neph2014.niyibizi@gmail.com

Coordonnateur du PAFEN

Bienvenu IRAKOZE