MFBEN - DSI - AT CABINET- Recrutement d'un consultant pour la formation des techniciens de la DSI, SETIC et de l'OBR sur GIAC'S CYBER THREAT INTELLIGENCE (GCTI) — Burundi Digital Foundations Project

RÉPUBLIQUE DU BURUNDI MINISTERE DES FINANCES, DU BUDGET ET DE L’ECONOMIE NUMERIQUE PROJET D’APPUI AUX FONDATIONS DE L’ECONOMIE NUMERIQUE AU BURUNDI « PAFEN » Pays : Burundi N° du projet : P176396/P180987 Don N° : E2820-BI Références : BI-PAFEN-PIU-2.4.1.13c -CS-CQS Emis le : 23 Octobre 2026 AVIS A MANIFESTATION D’INTERET (SERVICES DE CONSULTANTS) SÉLECTION DE FIRMES/CABINETS Recrutement d’un cabinet pour assurer la formation des techniciens du MFBEN, SETIC et de l'OBR sur Giac's Cyber Threat Intelligence (GCTI) Le Gouvernement du Burundi a reçu un financement de la Banque Mondiale pour la mise en place du Projet d’Appui aux Fondations de l’Economie Numérique du Burundi (PAFEN) en sigle « le Projet », et financer ses activités. Il est prévu qu'une partie des ressources de ce financement soit utilisée pour financer le Renforcement des capacités en matière de gouvernance, d’utilisation et de gestion des technologies de l'information » pour le compte du Ministère des Finances, du Budget et de l’Economie Numérique, du Secrétariat Exécutif des Technologies de l’Information et de l’Office Burundais des Recettes- OBR. Dans ce cadre, le projet prévoit le financement des prestations « Recrutement d’un cabinet pour assurer la formation des techniciens du MFBEN, SETIC et de l'OBR sur GIAC'S CYBER THREAT INTELLIGENCE (GCTI) » L'objectif global de la mission est de recruter un cabinet de formation spécialisé et accrédité pour dispenser une formation certifiante en GIAC Cyber Threat Intelligence (GCTI) au profit du personnel de la Direction Générale de l'Économie Numérique (DGEN) du Ministère des Finances, du Budget et de l'Économie Numérique (MFBEN), du Secrétariat Exécutif des technologies de l’Information ainsi que du personnel de la Direction des Technologies de l'Information (DTI) et du Commissariat des Taxes Internes de l'Office Burundais des Recettes (OBR). Le cabinet devra être accrédité par le SANS Institute ou autorisé à dispenser la formation et à préparer les candidats à la certification GIAC Cyber Threat Intelligence (GCTI), afin de garantir la conformité du programme de formation aux standards internationaux. Plus particulièrement, la formation vise à : Comprendre le cycle de vie de l’intelligence sur les menaces (collecte, traitement, analyse, diffusion). Maîtriser les cadres analytiques (Diamond Model, Cyber Kill Chain, MITRE ATT&CK) pour structurer l’analyse des attaques. Identifier, collecter et valider des sources d’information (OSINT, sources techniques et partenaires). Extraire et exploiter des indicateurs de compromission (IOCs) et enrichir des flux de renseignement. Analyser les campagnes et relier des événements pour établir des corrélations et des scénarios d’attaque. Exploiter les artefacts malware et les journaux pour produire des éléments tactiques exploitables par le SOC et l’investigation. Produire des livrables CTI adaptés aux niveaux tactique, opérationnel et stratégique (bulletins, briefs exécutifs, playbooks). Appliquer des méthodes d’analyse structurée et des contre-mesures pour réduire les biais et améliorer la qualité des conclusions. Définir des processus organisationnels pour intégrer l’intelligence des menaces dans la gestion des incidents, le threat hunting et la prise de décision. 5. La durée globale de la mission sera négociée entre le fournisseur et le bénéficiaire mais devra s’étendre sur une période ne dépassant pas 3 semaines, à compter de la date de mise en œuvre du contrat. 6. Les Termes de référence peuvent être téléchargés sur le site du PAFEN : https://pafen.gov.bi/appels-doffres/ ou obtenus aux adresses mentionnées ci-dessous. 7. L’Unité de Gestion du PAFEN invite les cabinets (firmes), spécialisés dans le domaine objet desdites prestations intéressés par la présente mission à fournir des informations démontrant qu'ils disposent des qualifications requises et de l'expérience pertinente pour l’exécution des services. 8. Critères d’établissement de la liste restreinte : La présente mission sera exécutée par un cabinet de formation agréé, disposant d’une expertise reconnue au niveau international dans le domaine du renseignement sur les menaces cyber (Cyber Threat Intelligence) et de la cybersécurité stratégique. Le cabinet devra répondre aux exigences suivantes : Justifier d’au moins dix (10) ans d’expérience dans la conduite de formations certifiantes en cybersécurité ; Présenter au moins cinq (5) références pertinentes attestant de la réalisation de missions similaires dans le domaine de la formation professionnelle en cyber threat intelligence ou en sécurité de l’information au cours des trois (3) dernières années ; Fournir des preuves d’accréditation officielles (contrats, certificats, lettres de partenariat, etc.) émises par GIAC/SANS Institute ou tout autre organisme reconnu, attestant que le cabinet est habilité à dispenser la formation et à faire passer la certification GIAC Cyber Threat Intelligence (GCTI) ; Fournir un lien vers son site Internet officiel, permettant de vérifier ses activités, ses références et son statut institutionnel. NB : Les formateurs ne sont pas évalués à ce stade de la présélection 9. L’attention des Consultants intéressés est attirée sur la Section III, paragraphes 3.14, 3.16 et 3.17 du « Règlement de Passation des Marchés pour les Emprunteurs sollicitant le Financement des Projets d’Investissement (FPI) de la Banque mondiale, édition de septembre 2023 (« Règlement de Passation des Marchés relatifs aux règles de la Banque mondiale en matière de conflit d’intérêt). En outre, veuillez-vous référer aux informations spécifiques sur les conflits d’intérêts liées à cette mission comme énoncés au paragraphe 3.17 du Règlement de Passation des Marchés. 10. Les consultants peuvent s’associer à d’autres firmes pour renforcer leurs compétences, mais ils doivent indiquer clairement si l’association prend la forme d’un groupement solidaire (joint-venture) et / ou d’un accord de sous-traitant. Dans le cas d'un groupement solidaire (joint-venture), tous les partenaires du groupement solidaire (joint-venture) seront conjointement et solidairement responsables de la totalité du contrat, s’ils sont sélectionnés. 11. Le cabinet ou la firme sera sélectionné par la méthode de Sélection fondée sur les Qualifications du Consultants (SQC) telle que décrite dans le Règlement de Passation des Marchés. 12. De plus amples informations peuvent être obtenues à l’adresse ci-dessous pendant les heures de bureau : de 8H :00 à 12H :00 et de 13H: 00 à 17H : 30 heure locale de lundi à vendredi (heure de Bujumbura : GMT+2) 13. Les manifestations d'intérêt écrites doivent être remises par écrit à l'adresse ci-dessous par courrier ordinaire ou par e-mail au plus tard le 06/11/2026 à 17 heures 00 (heure de Bujumbura, GMT+2) avec la mention : « REPONSE A L’AVIS DE SOLLICITATION DE MANIFESTATIONS D'INTERET N° BI-PAFEN-PIU- 2.4.1.13c -CS-CQS PORTANT RECRUTEMENT D’UN CABINET POUR ASSURER LA FORMATION DES TECHNICIENS DU MFBEN, DU SETIC ET L’OBR SUR GIAC'S CYBER THREAT INTELLIGENCE (GCTI) 14. L’adresse à laquelle il est fait référence ci-dessus est : A l’Attention de Bienvenu IRAKOZE, Coordonnateur du PAFEN Adresse du bureau : Nouveau site du PAFEN à Bujumbura, Kinindo, Quartier Zeimet, jonction Rues Kiremba et Kinyinya N°14 (Partie PAFEN), Tél : +257 69 50 00 32 - Bujumbura Adresse électronique : procurement@pafen.gov.bi avec copie obligatoire à info@pafen.gov.bi , mvukiyekeges@gmail.com et nephtali.niyibizi@pafen.gov.bi ; et elias.nyandwi@pafen.gov.bi Pour autorisation de publication Bienvenu IRAKOZE Coordonnateur du PAFEN