REPUBLIQUE DU CAMEROUN Paix - Travail - Patrie
COMMISSION INTERNE DE PASSATION DES MARCHES REPUBLIC OF CAMEROON Peace - Work - Fatherland CAMEROON NATIONAL SHIPPERS'S COUNCIL INTERNAL TENDER BOARD
AVIS DE SOLlicitATION À MANIFESTATION D'INTÉRÊT
N°005/ASMI/CNCC S.A/DG/CCGM/CSM/2026 DU 17/04/2026 POUR L'ASSISTANCE SUR LA SECURISATION ET LA PROTECTION DU SYSTEME D'INFORMATION BESC 3.0 DU CONSEIL NATIONAL DES CHARGEURS DU CAMEROUN (CNCC S.A)
FINANCEMENT : BUDGET DU CNCC S.A – EXERCICE 2026
1. CONTEXTE
Afin de se conformer aux exigences de l’Etat en matière de sécurité des systèmes d’information, le CNCC S.A sollicite l’assistance d’un cabinet externe pour l’accompagner dans cette démarche au travers de la sécurisation et la protection de son système d’information. Cette prestation permettra de mener une évaluation approfondie dont les objectifs seront de :
- Ressortir l’état du système d’information en toute objectivité et indépendance dans le respect des clauses de confidentialité et de non divulgation ;
- Analyser des risques qui pèsent sur le CNCC S.A ;
- Déceler les failles de sécurité et proposer des solutions correctives à court, moyen et long terme ;
- Evaluer la robustesse des moyens de protection mis en place pour sécuriser le système d’information.
- Etablir des scénarii de réduction des risques ;
- Proposer un plan de mise en œuvre des recommandations dont l’objectif est de permettre au CNCC S.A d’être résilient aux risques de sécurité de toute nature ;
- Mettre en œuvre les jalons d’un système de contrôle interne efficace et performant intégrant toutes les autres fonctions d’assurance.
- L’analyse et la cartographie des risques pesant sur la continuité de ses activités ;
- L’élaboration d’un Plan de Continuité d’Activité (PCA) définissant les modalités de fonctionnement en mode dégradé lors d’une crise ;
- L’élaboration d’un Plan de Reprise d’Activités (PRA) fixant les procédures de rétablissement des systèmes, processus et services critiques après un sinistre ;
- La mise en place d’un cadre de gouvernance assurant la pérennité et la révision périodique de ces plans.
2. OBJET
L’objectif général de la présente mission est d’effectuer l’audit du système d’information BESC 3.0 du CNCC S.A d’une part et de doter le CNCC S.A d’un cadre documenté, opérationnel et éprouvé de continuité et de reprise d’activités, permettant à l’institution de faire face à tout événement perturbateur majeur tout en maintenant un niveau de service acceptable pour l’ensemble de ses parties prenantes, d’autre part.
3. CONSISTANCE DES TRAVAUX
La présente mission s’articulera autour de deux (02) phases principales, à savoir :
Phase 1 : L’AUDIT DE SECURITE DU SYSTEME D’INFORMATION BESC 3.0
- D’Identifier les forces et les faiblesses du Système d’Information du CNCC S.A ;
- De poser un diagnostic et une analyse des risques de sécurité Système d’Information du CNCC S.A ;
- De proposer des recommandations permettant de traiter les risques identifiés et d’optimiser la sécurité du Système d’Information du CNCC S.A.
Livrables
Les livrables de la mission d’audit de sécurité du système d’information du CNCC S.A sont :