Le Projet d’Accélération de la Transformation Numérique au Cameroun (PATNUC) qui résulte d’un accord entre le Gouvernement du Cameroun et la Banque mondiale a pour objectif d'accroître l'inclusion numérique et l'utilisation de solutions agricoles numériques par des petits exploitants agricoles acteurs des chaînes de valeur agricoles cibles. Ainsi, le PATNUC incarne l’approche de la transformation numérique, ciblant un secteur hautement stratégique pour le Cameroun tout en proposant de réformer le cadre règlementaire du secteur des Technologies de l’Information et de la Communication (TIC). Ce projet, avec son investissement dans la connectivité et les compétences numériques, soutient des interventions qui tirent parti des innovations numériques pour stimuler la croissance économique.

Le PATNUC est structuré autour de 4 composantes : (i) Stratégie, politique publique et réglementation numériques pour l’inclusion et la transformation numérique ; (ii) connectivité et inclusion numériques ; (iii) facilitation de l’implémentation des solutions numériques basées sur les données dans le secteur agricole ; et (iv) gestion du projet et l’engagement citoyen. Ainsi, le gouvernement à travers la SND30, ambitionne d’enclencher véritablement la transformation structurelle de l’économie camerounaise qui s’appuiera sur une modernisation du secteur agricole (agriculture, élevage, pêche et aquaculture) à travers l’amélioration de la productivité et la compétitivité des exploitations familiales agricoles et la promotion d’une dynamique d’industrialisation véritable.

 La transformation digitale passera forcément par un renforcement de capacité des principaux acteurs du numérique dans l’écosystème camerounais. Le PATNUC à travers sa Sous-composante 1.2 : Environnement propice pour des services numériques sûrs et résilients envisage financer des  sessions de formation et programmes de renforcement des capacités, en particulier pour les entités de sécurité réseau dédiées telles que l'équipe d'intervention d'urgence informatique (CIRT) de l’Agence Nationale des Technologies de l’Information et le Communication (ANTIC) et les départements de sécurité informatique d'autres agences gouvernementales telles que la direction de la sécurité des réseaux et des systèmes d’information du MINPOSTEL.

1.2. Justificatif de la mission

Le Décret n° 2012/512 du 12 novembre 2012 portant organisation du Ministère des Postes et télécommunications, confère à la direction de la sécurité des réseaux et systèmes d’informations  du MINPOSTEL, la sécurisation des infrastructures critiques de l'Etat et des applications des Administrations Publiques et des Collectivités Territoriales Décentralisées, en liaison avec les administrations et organismes concernés, aussi compte tenue du projet de  la mise en place des CIRT sectoriels (industrie, éducation, santé…) dont la phase d’étude finaliser en 2024 révèle la nécessité de capaciter le personnel de la DSR_MINPOSTEL dans la prévention, détection et réponse au incidents informatique .

Par ailleurs, à la faveur de la loi N°2010/012 du 21 décembre 2010, L’Agence Nationale des Technologies de l’Information et de la Communication (ANTIC) s’est vue attribuer la responsabilité d’assurer la sécurité du cyberespace camerounais à travers des activités telles que la veille cybernétique assurée par son CIRT, les audits de sécurité, les investigations numériques, la cryptographie et la certification électronique.

Pour assurer ces missions au combien importantes et délicates, ces agences (DSR MINPOSTEL ET CIRT ANTIC) ont effectué ces dernières années, plusieurs vagues de recrutement d’ingénieurs IT relativement jeunes.

Toutefois ces personnels pour assurer pleinement leurs missions dans un domaine aussi pointu et en constante évolution que la cybersécurité et dans lequel plusieurs spécialisations existent, il apparait indispensable de leur faire suivre un programme de formation pratique destiné à renforcer leurs capacités opérationnelles avec des indicateurs permettant d’apprécier leur évolution.

Le PATNUC de concert avec lesdites structures ont conçu un programme de renforcement des capacités qui s’articule autour de quatre (04) cursus répartis chacun en trois (03) niveaux (débutant, professionnel et expert). Il s’agit du Forensic Investigation, Audit and Pentesting, Governance and Incident Management et Offensive Security qui mettront l’accent sur les risques, les menaces et les stratégies d'atténuation de la violence en ligne à l'égard des femmes. Cela devrait contribuer de manière significative au renforcement de notre souveraineté numérique. Pour chacun de ces domaines et à différents niveaux, des formations pratiques certifiantes ont été identifiées tel qu’indiqué dans le tableau en annexe.

Pour chacun de ces domaines et à différents niveaux, des formations pratiques certifiantes ont été identifiées au cours des séances de travail avec ces entités :

Pour le profil Security Audit & Penetration Testing

Offensive Security (Threat Intelligence)

Governance and Incident Management

Forensic Investigations

OBJECTIFS DE LA MISSION

2.1) Objectif global

Le présent projet vise à permettre au personnel des agences gouvernementales d'acquérir les compétences avancées pratiques nécessaires pour gérer, maintenir et sécuriser le cyberespace Camerounais.

2.2) Objectif spécifiques

 De manière spécifique, il s’agira de :

Prévoir des sessions de formation en français et en anglais en ligne un mois avant le début de chaque formation en présentiel ;

Préparer les apprenants à assimiler les bases avant la formation intensive en présentiel ;

Accompagner les apprenants via un encadrement interactif et individualisé ;

Formés et certifier dix personnels au profil Security Audit & Penetration Testing ;

Capacités et certifier dix personnels au profil Offensive Security (Threat Intelligence) ;

Certifier dix personnels au profil Governance and Incident Management ;

Renforcer les capacités et certifier cinq (05) personnels au profil Forensic Investigations ;

Assurer un accompagnement post-formation personnalisé selon les besoins, Retours sur les chapitres critiques vus en formation, Accompagnement personnalisé selon les besoins ;

Former à la sécurisation physique des infrastructures en réel sur des équipements physiques au centre de formation en présentiel, un aspect crucial de la protection globale du cyberspace national ;

Doter les Ingénieurs de la DSR MINPOSTEL ET CIRT ANTIC d’aptitudes et de compétences leur permettant de réaliser de manière efficace les activités Cyber Intelligence et de s’imprégner des techniques et tactiques de Open Source Intelligence (OSINT) ;

Mettre en place un calendrier de formation qui minimise l'impact sur les opérations courantes de la DSR-MINPOSTEL et du CIRT-ANTIC, tout en assurant une formation complète et opportune de l'ensemble du personnel concerné.

Assurer une organisation logistique à sans faille pour permettre aux équipes de la DSR-MINPOSTEL et du CIRT-ANTIC de se concentrer pleinement sur leur apprentissage et leur développement de compétences ;

Mettre en œuvre une évaluation rigoureuse des compétences acquises, permettant de mesurer l'impact de la formation sur la capacité de la DSR MINPOSTEL et CIRT ANTIC à détecter, analyser et répondre aux incidents de cybersécurité ;

Proposer des recommandations pour des formations complémentaires, assurant une mise à niveau continue des compétences du personnel de la DSR-MINPOSTEL et du CIRT-ANTIC face à l'évolution constante des menaces ;

Créer un environnement pratique réaliste pour permettre au personnel de la DSR-MINPOSTEL et du CIRT-ANTIC de développer des réflexes et des compétences opérationnelles directement applicables à la protection des infrastructures nationales ;

Fournir à chaque participant de la DSR-MINPOSTEL et du CIRT-ANTIC les outils et ressources nécessaires pour participer activement à la formation et appliquer les connaissances acquises ;

Former le personnel à assurer la disponibilité et la sécurité des réseaux de communication critiques pour l'État, une mission fondamentale de la DSR-MINPOSTEL et du CIRT-ANTIC ;

Veiller que la présence par participants et par modules soit supérieure ou égale a 90% (preuves : feuilles d’émargement et journaux de connexion aux labs) ;

Veiller au suivi efficace afin d’atteindre le taux de réussite minimale acceptable de 70% dans les 120 jours suivant chaque session (preuves : certificats / e-mails des organismes, Complétion des laboratoires ≥ 85 % preuves : rapports plateforme, Satisfaction ≥ 4/5 preuves : questionnaires agrégés) ;

Animer 04 ateliers pour la formation en présentiel des personnels et 01 atelier de restitution des travaux et de validation du rapport final (runbooks, preuves : PV signés + documents).

PORTEE DE LA MISSION

Il sera question de capaciter trente-cinq (35) personnes en ligne sur une période de seize (16) mois au Cameroun.

NB : Il n’est prévu aucun déplacement à l’étranger dans le cadre de cette prestation.

  METHODOLOGIE

Dans une démarche pragmatique orientée vers les résultats, le centre de formation en liaison avec l’UGP et les parties prenantes devront sur la base des besoins en formations qui ont été exprimés proposer un calendrier de formation qui permettra aux personnels de mieux cerner leur cursus et de pouvoir valider les examens de certifications.

Le centre de formation et l’UGP PATNUC devront si nécessaire, mieux structurer le déroulement des formations permettant d’obtenir les compétences précédemment identifiées ; chaque niveau correspondant à un ensemble de formations certifiantes à passer, les cursus seront constitués de trois (03) formations qui resteront ouvertes et accessible en ligne pour une durée de seize (16) mois.

Afin de faciliter une meilleure appropriation des connaissances dispensées, il serait indiqué que les apprenants bénéficient d’un environnement propice (matériel didactique, infrastructure réseau).

Les consultants proposeront au besoin une méthodologie de mise en œuvre de cette activité. Toutefois, des séances de travail avec les responsables désignés pour le suivi de cette activité seront faites pour l’appropriation et la validation de la méthodologie proposée. Dans l’exécution de chacune des tâches prévues, il devra travailler de manière étroite avec ces responsables du suivi.

L’exécution de cette prestation se fera par un centre de formation agrée au moins sur une des trois organismes EC-Council, PECB, ayant une expertise dans la Cybersécurité et la cybercriminalité.

Il devra dans son offre de services :

Disposer du personnel qualifié en fonction des modules de formation, ainsi que les ressources matérielles, logicielles et logistiques nécessaires ;

Proposer les différents modules et méthodologies de la formation ;

Justifier de son expérience.

Au cours de la réunion de cadrage, le consultant devra proposer la démarche à suivre selon une méthodologie bien détaillée dont les contenus seront envoyés et validés préalablement par le groupe de travail commis pour le suivi de cette activité.

Dans sa démarche le consultant devra prendre en compte :

La fourniture des kits techniques (ordinateurs, équipements réseau, logiciels avec licence) :

Il devra mettre à la disposition de chaque participant le matériel approprié performant pour suivre le cursus, simuler des ateliers pratiques sur les logiciels et les équipements réseaux et sécurité, mettre en application dans des équipements réels en production préparés à cet effet (en cas d’impossibilité d’avoir accès au matériel adéquat pour des ateliers, le consultant devra soumettre des alternatives pertinentes).

La fourniture de la documentation nécessaire à la formation :

Il devra mettre gratuitement à disposition des apprenants toute la documentation nécessaire à la formation.

Les différentes formes clairement détaillées, sous lesquelles la formation se déroulera :

Cours théoriques (Exposés théoriques sur les technologies de transmission) ;

Ateliers pratiques (installation, configuration et maintenance des équipements) ;

Mise en situation et études de cas concrets (démonstrations et études de cas sur des scénarii réels de gestion et d'optimisation des réseaux) ;

Evaluations des acquis (exercices pratiques, mini test).

  RESULTATS ATTENDUS

Aux termes de ces formations, les résultats attendus sont les suivants :

Un contenu pédagogique en français et en anglais pointu et adapté aux menaces cyber actuelles et futures, permettant à la DSR MINPOSTEL et du CIRT ANTIC de remplir efficacement sa mission de protection du cyberspace national Validé ;

Un site de formation fixe pour la durée de la formation est défini ;

Une durée de formation optimale pour chaque module, garantissant une acquisition approfondie des compétences nécessaires à la lutte contre la cybercriminalité et à la sécurisation des infrastructures nationales ;

Une évaluation optimale des coûts des différentes formations est effective ;

 Les Ingénieurs de la DSR MINPOSTEL et du CIRT ANTIC sont Dotés d’aptitude et de compétence leur permettant d’assurer de manière efficace les missions de veille cybernétique et de sécurisation des infrastructures critiques ;

Le matériel nécessaire pour la formation et des supports de formation est mis à disposition ;

Les modules de formation et une durée de formation optimale pour chaque module, garantissant une acquisition approfondie des compétences nécessaires à la lutte contre la cybercriminalité et à la sécurisation des infrastructures nationales et accompagner de sessions pratiques les différents modules abordés sont déterminés ;

Les Ingénieurs des CIRT et DSR MINPOSTEL sont dotés d’aptitudes leur permettant de réaliser de manière efficace les activités D’investigations forensique ;

Les frais des   formations et de certifications de niveau expert pour cinq cadres sont payés ;

Cinq personnels sont Formés et certifiés Smartphone Forensic analysis in depth GASF certification et Advanced Open-Source Intelligence (OSINT) Gathering and Analysis ;

La totalité des frais de formation et de certification de niveau expert pour cinq cadres est payée ;

 L’analyse et la compréhension de la fonctionnalité d'un logiciel malveillant par des techniques de rétro-ingénierie sont maitrisés ;

Le taux présence par participants et par modules d’au moins 90% est atteint ;

Un taux de réussite d’au moins de 70% dans les 120 jours suivant chaque session (preuves : certificats / e-mails des organismes) est acquis.

DUREE DE LA MISSION

La formation en présentiel sera organisée par le centre de formation avec l’accompagnement des experts qui viendront sur site pour dispenser les modules clés qui permettront les certifications complexes qui nécessitent des cas pratiques et un accompagnement quotidien sera organisée comme suite :

Trente (30) jours sur les formations de Base en présentiel au Cameroun dans un site qui sera choisi et le reste en ligne ;

 Trente (30) sur les formations de spécialisation en présentiel au Cameroun dans un site qui sera choisi et le reste en ligne ;

Trente (30) jours sur les formations de niveau expert en présentiel au Cameroun dans un site qui sera choisi et le reste en ligne.

Une fois les 30 jours de formation en présentiel terminés l’apprenant retournera pour reprendre service et des formations en lignes avec un suivi des experts seront ouvertes pour une durée de 16 mois couvrant la période de la convention.

CONTENU DE LA FORMATION

Outre les contenus jugés pertinents à l’issu de ses analyses et proposés par le consultant, les modules de formation devront inclure les aspects suivants :

7.1 Security Audit & Penetration Testing :

Formation de base 

Établir et régir des normes minimales pour l'accréditation des spécialistes professionnels de la sécurité de l'information dans les mesures de piratage éthique ;

Posséder les connaissances et les compétences pour auditer la conformité d’un SMSI suivant la norme ISO/IEC ;

Gestion et réponse des incidents, prévention de la perte de données, sécurité des appareils mobiles, analyse de vulnérabilité et test de pénétration.

Formation de spécialisation

Fondamentaux de l'analyse du trafic et des protocoles d'application ;

Sécuriser les organisations grâce à des tests de pénétration et à une compréhension approfondie des problèmes de sécurité des applications Web ;

Analyser les résultats des outils d’hacking pour identifier et exploiter les vulnérabilités.

Formation d’expert

Attaques Windows avancées, exploitation de vulnérabilités IoT/OT, pivotage double, contournement de réseaux filtrés ;

Écriture d'exploits (exploitation binaire), automatisation d'attaques via scripts, escalade de privilèges ;

Maitriser la création d’exploits pour des vulnérabilités complexes (débordements de pile, corruption mémoire) sur Windows et Linux35 ;

Apprendre à contourner les mécanismes de sécurité modernes (ASLR, DEP, canaris) sur les systèmes protégés ;

Évaluer et compromettre des systèmes configurés avec des mécanismes de sécurité renforcés (pare-feux, IDS/IPS, segmentation réseau) ;

Bypasser les protections modernes (chiffrement, sandboxing) pour identifier les vulnérabilités critiques ;

Exécuter des attaques organisées en minimisant les traces pour simuler des cyberattaques réalistes.

7.2. Offensive Security (Threat Intelligence) :

Formation de base

Former des professionnels capables de détecter les failles de sécurité dans les systèmes et réseaux avant qu'elles ne soient exploitées par des hackers malveillants ;

Apprendre à imiter les techniques des hackers pour tester la sécurité des infrastructures tout en respectant un cadre légal et éthique ;

Utiliser les mêmes outils que les hackers malveillants pour effectuer des tests d'intrusion, analyser les risques, et protéger les systèmes ;

Aider les organisations à sélectionner et à mettre en œuvre les contrôles appropriés pour leur SMSI ;

Aider les organisations à gérer les risques liés à la sécurité de l'information de manière efficace ;

Acquérir des connaissances sur les architectures réseau, cryptographie, protocoles TCP/IP, et politiques de sécurité.

Formation de spécialisation

Collecter, analyser et rapporter des informations spécifiques à une organisation en utilisant des données publiques et des données de failles pour identifier et atténuer les risques ;

Identifier les risques de confidentialité et d'intégrité lors des enquêtes OSINT et mettre en œuvre des meilleures pratiques de sécurité opérationnelle pour minimiser l'exposition et la vulnérabilité ;

Utiliser des moteurs de recherche et une automatisation simple pour collecter, traiter et analyser des données et métadonnées de tailles et de formats variés ;

Utiliser des cadres comme le MITRE ATT&CK Framework et le Diamond Model pour analyser les attaques ;

Apprendre à planifier, collecter et analyser des données de renseignement provenant de sources diverses (OSINT, HUMINT, CCI) ;

Maîtriser les techniques de collecte de données à partir de sources diverses (renseignement open source, flux de menaces, certificats TLS) ;

Maîtriser les techniques d'analyse des données pour identifier les indicateurs de compromission (IoCs) ;

Comprendre comment utiliser le pivoting pour élargir les collections d'intelligence et analyser les liens entre les données.

Formation d’expert

Identifier, exploiter et documenter les vulnérabilités dans des environnements réels ;

Utiliser des outils et techniques offensifs pour évaluer la sécurité des systèmes et réseaux ;

Travailler avec Kali Linux, exploiter des failles réseau, et effectuer des escalades de privilèges ;

Maîtriser les concepts de TCP/IP, scripting (Python, Bash) et exploitation des vulnérabilités ;

Adopter une approche structurée pour effectuer des tests d'intrusion en suivant les bonnes pratiques ;

Comprendre les principes fondamentaux de la sécurité offensive pour anticiper les attaques.

7.3. Gouvernance and Incident Management :

Formation de base

Apprendre à rédiger des rapports détaillés sur les incidents pour améliorer la sécurité et la conformité ;

Identifier et analyser les risques potentiels pour anticiper et atténuer les incidents ;

Développer et mettre en œuvre des politiques de sécurité efficaces pour protéger les actifs informationnels ;

Intégrer la gestion des risques dans la gouvernance de la sécurité pour minimiser les vulnérabilités ;

Garantir la conformité avec les exigences légales et réglementaires en matière de sécurité de l'information ;

Développer et mettre en œuvre des politiques et procédures de sécurité alignées avec les normes internationales ;

Assurer la continuité des activités en mettant en place des plans de gestion des incidents et de reprise après sinistre ;

Planifier et mener des audits internes et externes pour évaluer la conformité du SMSI aux normes ISO 27001 ;

Développer des compétences pour détecter, analyser et répondre efficacement aux cyberattaques et incidents de sécurité.

Formation de spécialisation

Apprendre à planifier, déclarer, contenir, éradiquer et récupérer après un incident ;

Identifier et analyser les indicateurs de compromission pour détecter les incidents ;

Assurer la conformité avec les lois et réglementations locales et internationales lors de la gestion des incidents ;

Développer des plans pour assurer la continuité des activités en cas d'incident.

Formation d’expert

Comprendre et appliquer les cadres de gouvernance pour aligner la sécurité avec les objectifs organisationnels ;

Identifier et analyser les risques liés à la sécurité pour atténuer les vulnérabilités ;

Superviser les opérations de sécurité pour gérer efficacement les incidents et minimiser leur impact ;

Tester les systèmes pour garantir leur résilience face aux cyberattaques ;

Mettre en place des politiques et procédures pour détecter, contenir, éradiquer et récupérer après un incident.

7.4. Forensic Investigations :

Formation de base

Apprendre à détecter les empreintes laissées par les hackers après une intrusion afin d'analyser les mécanismes utilisés pour compromettre un système ;

Maîtriser les techniques de collecte de preuves numériques tout en garantissant leur intégrité pour une utilisation dans des procédures légales ou judiciaires ;

Identifier les techniques utilisées par les attaquants pour masquer leurs traces (anti-forensics) et développer des contre-mesures efficaces ;

Analyser les fichiers malveillants pour comprendre leur fonctionnement, leur origine, et leur impact sur le système.

Formation de spécialisation

Utiliser des outils tels que les audit trails pour examiner les systèmes affectés et identifier les failles exploitées ;

Identifier les techniques utilisées par les attaquants pour masquer leurs traces (anti-forensics) et développer des contre-mesures efficaces ;

Comprendre les principes fondamentaux de la forensique numérique et son application dans les enquêtes ;

Apprendre à suivre une approche méthodologique pour les enquêtes numériques, incluant la recherche, la saisie, la chaîne de possession, l'acquisition, la préservation, l'analyse et le rapport des preuves numériques ;

Identifier et analyser les traces laissées par les attaquants pour reconstruire les incidents ;

Utiliser des outils pour extraire et analyser les logs de divers appareils (proxy, pare-feu, IDS, etc ;

Comprendre comment enquêter sur les incidents liés au Dark Web, à l'IoT et aux infrastructures cloud ;

Apprendre à rédiger des rapports détaillés et juridiquement valables pour soutenir des actions judiciaires ;

Maîtriser la forensique sur Windows, Linux et Mac pour analyser les systèmes compromis.

Formation d’expert

Comprendre les fondements de la forensique mobile et les techniques d'analyse des systèmes de fichiers des appareils mobiles ;

Analyser le comportement des applications mobiles et identifier les artefacts liés aux événements ;

Comprendre les méthodologies utilisées par Android et iOS pour la sauvegarde des appareils et le stockage en nuage, et comment analyser ces données ;

Comprendre comment les malwares interagissent avec les appareils mobiles et utiliser des outils pour détecter et analyser les activités malveillantes ;

Apprendre à analyser les systèmes de fichiers d'Android et iOS pour collecter et préserver les preuves numériques ;

Identifier les emplacements courants des artefacts et les activités des utilisateurs sur ces appareils ;

Examiner les mécanismes internes des malwares ciblant des plateformes courantes comme Microsoft Windows, les navigateurs web, et les fichiers exécutables protégés ;

Identifier les caractéristiques communes des malwares, telles que les appels API, l'injection de code, et les techniques d'obfuscation ou de défense active.

Afin de garantir le succès total des participants aux examens certifiants, les critères d’acception pour la validation de cette prestation sont les suivants :

Présence ≥ 90 % (preuves : émargement, logs labs) ;

Réussite examens ≥ 70 % (preuves : certificats) ;

Complétion des labs ≥ 85 % (preuves : rapports plateforme) ;

Satisfaction ≥ 4/5 (preuves : questionnaires agrégés) ;

Inclusion : part des femmes ≥ 30 % (si possible) — liste agrégée ;

Transfert : 4 ateliers + 2 runbooks livrés (PV + documents).

DUREE DE LA MISSION

 La durée de réalisation de la prestation est de 480 jours :

30 jours de préformation en ligne ;

90 jours de formation en présentiel ;

360 jours des vouchers en ligne et de suivi post formation.

PROFIL DU CONSULTANT

Le cabinet ou groupement de cabinets sélectionné sera centre de formation et de certification en cybersécurité ou une école de formation polytechnique spécialisé dans l’ingénierie informatique/télécom PECB Authorized Training Partners (ATP) ou autorisé par l’EC-Council (International Council of E-Commerce Consultants). Le cabinet doit justifier d’au moins une formation sur la cybersécurité en Afrique au cours des cinq (05) dernières années. Le cabinet doit également justifier d’une expérience dans la formation d’une structure opérationnelle de cybersécurité (CIRT, SOC, etc.).

METHODE DE SELECTION

Il est porté à l’attention des Consultants que les Cabinets ou Groupement de Cabinets/Bureau d’études seront sélectionnés selon la Méthode « Sélection Fondée sur la Qualité et le Coût » (SFQC) telle que décrite dans le Règlement de Passation des Marchés pour les Emprunteurs sollicitant le Financement de Projets d’Investissement (FPI) de la Banque Mondiale édition de Novembre 2020. La langue de travail est le français et l’anglais. Il est également porté à l’attention des Consultants que les dispositions relatives aux règles de la Banque Mondiale en matière de conflit d’intérêts sont applicables.

CONTENU DES MANIFESTATIONS À ADRESSER AU PATNUC

Le Coordonnateur National du Projet d’Accélération de la Transformation Numérique au Cameroun (PATNUC) invite, en vue d’élaborer la liste restreinte, les consultants admissibles à manifester leur intérêt à fournir les services décrits ci-dessus. Les cabinets/groupement de cabinets intéressés doivent fournir les informations (dépliants, brochures, etc.) indiquant qu’ils sont qualifiés pour exécuter les services. Cette manifestation rédigée en français ou en anglais devra contenir :

Une lettre de manifestation d’intérêt datée et signée ;

La justification du statut juridique du consultant

La méthodologie de travail accompagnée d’un calendrier de mobilisation des experts impliqués ;

Les pièces justificatives (copies des marchés similaires ou contrat, attestation de services fait, référence des experts) permettant la vérification des critères de sélection tel que présenté ci-dessus.

Les dossiers doivent parvenir au plus tard le 17 Octobre 2025 à 16 heures :

Soit par courriel à : procurement@patnuc.cm avec copie à patnuc.composante1@patnuc.cm ;

Soit déposés sous pli fermé en cinq (05) exemplaires (un original et quatre copies) à l’Unité de gestion du Projet, à la nouvelle route Bastos, derrière Tradex, bâtiment Ancien SNV. Tél. : +237 222 232 628.   (Coordonnées géographiques : 3.88433, 11.51239) portant la mention :

« AVIS DE SOLLICITATION A MANIFESTATION D’INTERET N°014/ASMI/MINPOSTEL/PATNUC/UGP/RC2/SPM/2025 POUR LA SELECTION D’UN CONSULTANT POUR LE RENFORCEMENT DES CAPACITES DES ENTITES DEDIEES A LA SECURITE DES RESEAUX, FORMATION A LA CERTIFICATION GIAC (GLOBAL INFORMATION ASSURANCE CERTIFICATION) DE L’ORGANISME SANS. »