Recrutement d’un cabinet charge d’assurer les formations sur: pci security standards

DEMANDE DE MANIFESTATIONS D'INTÉRÊT (SERVICES DE CONSULTANTS) SÉLECTION DE FIRMES/CABINETS Pays : République du Burundi N° du Projet : P176396 DON IDA N° E0930-BI RECRUTEMENT D’UN CABINET CHARGE D’ASSURER LES FORMATIONS DES CADRES DE LA BRB SUR PCI SECURITY STANDARDS Réf. STEP: BI-PAFEN-PIU-2.2.3.18_10-CS-CQS Le Gouvernement de la République du Burundi a obtenu de l’Association Internationale de Développement (IDA) un Don d’un montant équivalant à 92 000 000 USD pour le financement du Projet d’Appui aux Fondations de l’Economie Numérique (PAFEN) dont l’Objectif de Développement (ODP) est d’accroître l’accès à l’internet haut débit, en particulier pour les communautés mal desservies, et améliorer la capacité du Gouvernement à gérer les ressources plus efficacement et fournir des services publics par voie numérique. Il a l’intention d’utiliser une partie de ce financement pour effectuer des paiements prévus au titre du contrat des services d’un « CABINET CHARGE D’ASSURER LES FORMATIONS DES CADRES DE LA BRB SUR PCI SECURITY STANDARDS» Objectif de principale Dans un environnement de paiement en constante évolution, il est essentiel que les gestionnaires et surveillants des systèmes et moyens de paiement soient formés aux normes de sécurité et aux certifications pertinentes. Chacune de ces formations vise à approfondir les connaissances et les compétences dans des domaines spécifiques de la gestion des paiements, de la sécurité des informations, et de l'audit, offrant ainsi aux professionnels des compétences pratiques et théoriques ainsi que des outils nécessaires pour exceller dans leur domaine. Objectifs spécifiques La formation sur les normes de sécurité PCI (Payment Card Industry) vise à outiller les participants avec les connaissances et compétences nécessaires pour sécuriser les environnements de paiement. Elle couvre les bonnes pratiques, les exigences de conformité et les stratégies de protection des données des titulaires de cartes, afin de réduire les risques de fraude et d’assurer la confiance des clients et partenaires. Plus spécifiquement, elle vise à : Maîtriser les normes de sécurité de l'industrie des cartes de paiement (PCI DSS) pour protéger les données des titulaires de cartes. Apprendre à implémenter les contrôles de sécurité, à effectuer des audits et à maintenir la conformité. Comprendre les risques liés aux données de paiement et les stratégies de mitigation. S’approprier les exigences clés des autres standards PCI (PA-DSS, PCI PTS, PCI SSF) et leur champ d’application. Développer les compétences nécessaires pour concevoir, déployer et maintenir une infrastructure de paiement sécurisée. Acquérir des bonnes pratiques pour la gestion des accès, la surveillance des systèmes et la réponse aux incidents liés aux données de cartes. Renforcer la capacité à préparer et réussir un processus de certification PCI DSS. Promouvoir une culture organisationnelle axée sur la protection des données de paiement et la réduction des fraudes. Durée de la mission Durée de la mission : La mission s’étendra sur dix (10) jours calendaires. Durée de la formation : La formation elle-même se déroulera sur cinq (05) jours consécutifs. Lieu : La formation sera dispensée au Burundi. Calendrier indicatif :Jours 1 à 5 : Animation des sessions de formation, incluant les exercices pratiques, études de cas et évaluations intermédiaires. Jours 6 à 10 : Consolidation des acquis, évaluation finale des participants, rédaction et finalisation du rapport de formation.

Livrables :Rapport final de formation, incluant :Contenu détaillé des sessions dispensées Résultats des évaluations des participants Recommandations pour le suivi et la mise en pratique des acquis

Modalité de paiement : Le paiement unique sera effectué à la livraison du rapport final de formation. Les Termes de référence peuvent être téléchargés sur le site du PAFEN : https://pafen.gov.bi/appels-doffres/ ou obtenus aux adresses mentionnées ci-dessous. Le PAFEN invite pour le moment les Cabinets éligibles (« Consultants ») à manifester leur intérêt à fournir les services décrits ci-dessus. Les Consultants intéressés doivent fournir les informations démontrant qu’ils possèdent les qualifications requises et une expérience pertinente pour l’exécution des Services (brève présentation de leurs cabinets, références concernant l’exécution de contrats analogues, expérience dans des conditions semblables, copies des contrats déjà réalisés, etc.). Les missions similaires réalisées doivent être accompagnées des preuves de réalisation. PROFIL DU CABINET Le Cabinet devra remplir au minimum les conditions suivantes : Etre un cabinet international de formation et de conseil spécialisé dans les systèmes de paiement, la sécurité des données et les normes internationales associées. Disposer d’une expérience d’au moins 20 ans dans l'accompagnement des professionnels des secteurs bancaire, fintech et technologique dans la maîtrise des normes de paiement et de sécurité. Disposer de capacités à combiner expertise technique pointue, pédagogie interactive et conformité stricte aux exigences réglementaires. La formation devra être assurée par un consultant hautement qualifié et disposant d'une expérience significative dans le domaine de la sécurité des systèmes de paiement et de la formation. Le formateur/consultant devra avoir le profil suivant : Être titulaire d’un Diplôme de Master en Informatique, Systèmes d'Information ou domaine connexe ; Avoir les certifications suivantes :Certified Information Systems Security Professional (CISSP) Certified Information Security Manager (CISM) Payment Card Industry Professional (PCIP) ISO 27001 Lead Auditor/Implementer

Avoir une expérience d’au moins dix (10) ans de prestation dans des institutions financières, des entreprises de conseil ou des organisations de normalisation Relationnelles ; Avoir une expérience d’au moins cinq (5) ans dans la gestion des risques, la sécurité des données et la conformité réglementaire Avoi…