Créée en 1922, DanChurchAid (DCA) est une organisation non gouvernementale Danoise dont l’action est basée sur les droits. Installée en RCA depuis 2015, DCA fournit une assistance aux communautés les plus démunies en situation de conflit et de post-conflit au travers de son Programme d’Action Humanitaire: éducation aux risques des Armes Légères et Petit Calibres (ALPC), des Restes et Explosifs de Guerre (REG) ; Réduction de la Violence Armée (RVA) et consolidation de la paix & Support Psycho social , distribution des semences et outils, appui aux organisations de la Société Civile pour leur implication dans la réforme du Secteur de Sécurité (RSS).
DCA recherche Un(e) Officier(e) IT trèsexpérimentés pour participer au développement et la mise en œuvre des activités.
OBJECTIF DU POSTE :
Le Responsable IT doit notamment :
Garantir la disponibilité et la performance des systèmes, réseaux et équipements informatiques.
Assurer la protection des données, des systèmes et des informations sensibles de l’organisation.
Développer et mettre en œuvre un dispositif de gestion des risques informatiques et de continuité des activités.
Veiller au respect des politiques internes, des procédures de contrôle et des obligations contractuelles applicables.
Garantir un support informatique efficace au personnel de Bangui et des bases terrain.
Optimiser les ressources informatiques, les coûts et les investissements.
Renforcer les compétences informatiques du personnel et promouvoir une culture de sécurité numérique.
RÔLES ET RESPONSABILITÉS :
Gouvernance informatique et planification stratégique
- Élaborer le plan de travail du service IT, en cohérence avec les objectifs opérationnels et stratégiques de DCA-CAR.
- Évaluer périodiquement les besoins informatiques des différents départements et des bases terrain.
- Définir les priorités, les procédures et les standards techniques applicables aux infrastructures informatiques.
- Préparer le plan annuel de renouvellement et de maintenance des équipements.
- Conseiller la Direction sur les risques technologiques, les besoins d’investissement et les solutions permettant d’améliorer l’efficacité opérationnelle.
- Veiller à l’harmonisation des pratiques informatiques entre le bureau de coordination et les bases opérationnelles.
- Assurer la coordination avec le siège de DCA et les équipes IT régionales ou internationales, conformément aux responsabilités définies par l’organisation.
Administration des systèmes, réseaux et infrastructures
- Administrer et superviser les réseaux informatiques, les connexions Internet, les équipements réseau, les systèmes d’accès à distance et les services numériques.
- Assurer la disponibilité des systèmes de messagerie, des plateformes collaboratives, des services de stockage et des applications professionnelles.
- Superviser la configuration, les mises à jour, la maintenance et le suivi des serveurs et des postes de travail.
- Veiller à la gestion appropriée des comptes utilisateurs, des privilèges d’accès et des autorisations.
- Mettre en place une documentation technique actualisée des infrastructures et des configurations.
- Identifier les dysfonctionnements récurrents et élaborer des plans correctifs.
- Assurer le suivi des prestataires de télécommunications et des fournisseurs de services informatiques.
- Veiller à la disponibilité des solutions de communication nécessaires aux équipes humanitaires dans les zones à connectivité limitée.
Cybersécurité et gestion des risques informatiques
Le Responsable IT est chargé de coordonner la mise en œuvre des mesures de sécurité informatique conformément aux politiques de DCA.
À ce titre, il/elle doit :
- Mettre en œuvre les politiques de cybersécurité, de contrôle des accès et de protection des équipements.
- Assurer le déploiement et le suivi des mises à jour de sécurité, des antivirus, des pares-feux et des autres outils de protection autorisés.
- Appliquer le principe du moindre privilège en limitant les accès aux seules ressources nécessaires à chaque utilisateur.
- Veiller à l’utilisation appropriée de l’authentification multifacteur lorsque celle-ci est disponible et requise.
- Surveiller les vulnérabilités, les accès inhabituels et les risques liés aux logiciels ou équipements obsolètes.
- Organiser des campagnes de sensibilisation sur l’hameçonnage, les mots de passe, les pièces jointes suspectes et les risques liés aux supports amovibles.
- Tenir à jour un registre des risques informatiques et assurer le suivi des mesures de réduction des risques.
- Contrôler l’application des procédures de sécurité lors de l’arrivée, du départ ou du changement de fonction des employés.
- Signaler sans délai les incidents de sécurité au responsable désigné et aux équipes compétentes du siège, selon les procédures d’escalade.
- Veiller à ce que les investigations techniques soient documentées et réalisées par des personnes autorisées.
Protection des données et conformité
- Assurer l’application des politiques internes relatives à la confidentialité, à la classification, au stockage, au partage et à la conservation des données.
- Veiller à la protection des informations sensibles relatives au personnel, aux bénéficiaires, aux partenaires, aux finances et aux opérations humanitaires.
- Contrôler la gestion des droits d’accès aux données et la suppression ou la révocation des accès devenus inutiles.
- Veiller au respect des durées de conservation et des procédures de destruction sécurisée des données, conformément aux règles applicables.
- Appuyer les audits informatiques et les contrôles internes en fournissant la documentation et les éléments justificatifs nécessaires.
- Maintenir un registre des incidents informatiques et des incidents susceptibles d’affecter la confidentialité, l’intégrité ou la disponibilité des données.
- Participer à l’évaluation des risques liés aux nouveaux outils, logiciels, prestataires et solutions de stockage.
- Veiller à ce que les acquisitions de logiciels et de services numériques respectent les procédures d’approbation, les exigences de sécurité et les règles de gestion des licences.
- Contribuer au respect des obligations contractuelles des bailleurs et des exigences de conformité applicables, en coordination avec les départements concernés.
- Collaborer avec les responsables compétents pour le signalement des incidents impliquant des données personnelles ou sensibles.
Continuité opérationnelle et reprise après incident
- Élaborer et maintenir un plan de continuité des services informatiques, en coordination avec la Direction et les services concernés.
- Identifier les systèmes critiques nécessaires au fonctionnement des activités administratives, financières et programmatiques.
- Définir, avec les responsables concernés, les objectifs de temps de reprise (RTO) et les objectifs de perte maximale de données admissible (RPO).
- Mettre en œuvre des procédures de sauvegarde régulière des données critiques et vérifier leur bonne exécution.
- Organiser des tests périodiques de restauration des données et documenter les résultats.
- Prévoir des solutions de remplacement en cas de panne Internet, de défaillance matérielle, de coupure d’électricité ou d’indisponibilité d’un service essentiel.
- Établir les procédures d’escalade et de communication en cas d’incident majeur.
- Coordonner la reprise des services informatiques après un incident et assurer le suivi des mesures correctives.
- Réaliser des exercices de continuité opérationnelle et présenter les résultats à la Direction.
- Veiller à ce que les bases terrain disposent de procédures adaptées à leurs contraintes techniques et opérationnelles.
Gestion du parc informatique et des actifs
- Assurer la gestion du cycle de vie des équipements informatiques, de leur acquisition à leur mise hors service.
- Maintenir un inventaire centralisé, actualisé et vérifiable du matériel informatique.
- Assurer le suivi des attributions, des transferts, des réparations et des restitutions d’équipements.
- Planifier et superviser les opérations de maintenance préventive et corrective.
- Contrôler l’état du matériel et proposer les renouvellements nécessaires.
- Veiller à la conformité des logiciels installés et à la gestion des licences.
- Assurer la sécurisation des équipements lors des déplacements, des missions terrain et des changements d’affectation.
- Coordonner avec la Logistique les procédures d’acquisition, de réception, de stockage et de mise au rebut des équipements.
- Veiller à l’effacement sécurisé des données avant la réaffectation ou la mise hors service des équipements, selon les procédures autorisées.
Support informatique et gestion des utilisateurs
- Superviser le système de gestion des demandes d’assistance informatique.
- Veiller à la prise en charge rapide des incidents et au respect des niveaux de service définis.
- Assurer la résolution des incidents complexes et coordonner l’intervention des prestataires si nécessaire.
- Superviser l’assistance apportée par l’Assistant IT aux utilisateurs.
- Veiller à la préparation des équipements et des accès pour les nouveaux employés.
- Organiser la désactivation des comptes et la récupération du matériel lors des départs.
- Assurer la documentation des demandes, des interventions et des solutions apportées.
- Former et sensibiliser les utilisateurs à l’utilisation des outils professionnels et aux bonnes pratiques de sécurité.
- Évaluer régulièrement la satisfaction des utilisateurs et proposer des mesures d’amélioration.
Gestion budgétaire, achats et prestataires
- Élaborer le budget annuel du service informatique et assurer le suivi de son exécution.
- Préparer les prévisions de dépenses liées aux équipements, logiciels, abonnements, connectivité et maintenance.
- Définir les spécifications techniques des acquisitions informatiques.
- Participer à l’évaluation technique des offres conformément aux procédures de passation de...