Quel est l’objectif ?

Améliorer la capacité des dirigeants et des décisionnaires du gouvernement partenaire à planifier stratégiquement et à superviser la mise en œuvre de leur stratégie.

Pourquoi y procéder ?

Les experts ont des connaissances du processus stratégique dans plusieurs pays à partager et auront souvent également des compétences dans la formation, l’encadrement et l’animation d’ateliers. Le renforcement des capacités en personne dans le pays est la manière habituelle pour les experts d’apporter leur soutien dans le cadre d’un projet.

Quels sont les résultats courants ?

Il peut y avoir un grand nombre de résultats, mais ils comprennent souvent un renforcement des capacités de ceux qui sont formés, conseillés ou encadrés. Par exemple, les dirigeants et les décisionnaires ont acquis des connaissances sur les questions cruciales dans la rédaction et la mise en œuvre de la stratégie et comprennent quels sont les processus nécessaires.

Comment l’activité est-elle exécutée ?

Il existe de nombreuses options, dont des réunions de concertation, des sessions de formation et des ateliers.  Ils peuvent également s’intégrer à l’équipe de rédaction et utiliser un bureau dans leur service une partie ou la totalité du temps.

Dans quelle mesure un pays peut-il le faire lui-même facilement ?

Un pays pourrait conclure un contrat directement avec des experts. Plusieurs responsables de la mise en œuvre fournissent des services similaires dans le cadre de contrats directs avec les gouvernements et via des projets de renforcement des capacités.

Quels sont les guides de bonnes pratiques disponibles ?

Les guides de bonnes pratiques pertinents dépendront du sujet sur lequel les experts internationaux renforcent leurs capacités. Les documents d’orientation stratégique sont répertoriés à l’activité 10. RAND Europe a écrit son « Développement des capaciés en matière de cybersécurité. Un guide de validation du principe de la mise en œuvre » (“Developing Cybersecurity Capacity. A proof-of-concept implementation guide”) comme guide qui pourrait aider les responsables ou les experts du projet qui servira d’aide-mémoire pour les ressources de bonnes pratiques sur tous les thèmes du renforcement des capacités.

  • Que les experts prennent l’avion ou qu’ils soient basés sur place peut changer un projet de plusieurs manières : le calendrier ; la flexibilité ; leur façon d’apporter leur soutien ; le budget ; le sentiment de la population locale, etc. Ceci est exploré plus en détail dans la section ci-dessous « experts internationaux vs. sur place » .
  • Lorsque vous faites appel à des experts, indiquez clairement s’ils sont censés assurer un renforcement des capacités, une augmentation des capacités ou une substitution des capacités, et vérifiez si la réalité reflète le plan. Il y a habituellement une pression sur les experts pour qu’ils élaborent des stratégies plutôt que d’utiliser des stratégies.
  • Discutez avec l’équipe de rédaction et le(s) expert(s) de là où la stratégie finale se trouvera sur la continuité d’un modèle standard (ou la stratégie d’un autre pays) au niveau d’une extrémité à une structure complètement unique à l’autre.

Coût

Les coûts comprennent normalement un tarif journalier, les dépenses, le voyage, l’hébergement (en cas de visite) et la sécurité.  La fourchette de prix est très vaste et reflète la gamme de complexité et de durée, allant d’un atelier unique à des équipes pluriannuelles basées sur place.

Durée

Des experts peuvent être nécessaires pour un atelier d’une journée seulement. Cependant, en présence de phases de bilan et d’élaboration de la planification stratégique, la durée pourrait s’étendre à quelques années.

Depuis plusieurs années, MITRE soutient le développement et la mise en œuvre de la cyberstratégie d’une nation africaine.

La consultation d’experts de MITRE a été utilisée pour la première fois lors d’une mobilisation dans le pays visant à évaluer la capacité du pays à développer et à mettre en œuvre une cyberstratégie. Cette mobilisation comprenait une discussion animée sur l’identification des aspirations nationales du pays et la nécessité d’une infrastructure TIC sécurisée pour atteindre ces buts. Cette animation a impliqué des dirigeants gouvernementaux et des leaders de l’industrie et a abouti à des recommandations complètes concernant les prochaines étapes pour le pays hôte ainsi que pour les autres donateurs gouvernementaux.

Les travaux de suivi comprenaient un atelier complet sur la gestion des risques dans le pays qui incluait des acteurs publics (y compris des forces de l’ordre, militaires et organismes de réglementation) et privés qui ont collaboré à la définition des menaces et des faiblesses nationales, ainsi qu’aux stratégies et priorités d’atténuation des risques.

De plus, MITRE offrait une consultation avec des experts à distance en examinant d’importants documents stratégiques. La clé de la mobilisation d’experts dans ces initiatives consistait à inclure des recommandations complètes sur la « prochaine étape » dans les rapports d’experts et les évaluations qui offraient au pays hôte des options pour une participation opportune et pertinente des experts, y compris la possibilité de fournir une expertise technique pour les évaluations des risques spécifiques au secteur et le choix des mesures d’atténuation ; le programme d’experts et d’appui à la gestion du « changement » ; l’élaboration d’un programme national de sensibilisation à la cybersécurité ; et les organisations et exercices d’intervention et de rétablissement en cas d’incident.

Plus de conseils :

  • Planifier l’intervention d’experts au bon moment peut aider un pays à maintenir la dynamique de mise en œuvre.
  • Harmoniser l’expérience des experts habitués aux besoins prioritaires de mise en œuvre du pays.
  • Identifier clairement les rôles des experts quant à savoir s’ils sont censés assurer le renforcement des capacités, l’augmentation des capacités ou la substitution des capacités, ou suivre la mise en œuvre et apporter les modifications recommandées. Lorsqu’un expert rédige la stratégie et les plans de mise en œuvre d’un pays pour ce dernier, il ne s’agit pas de renforcement des capacités ; c’est une substitution de capacité.

Nationalité des experts et où sont-ils basés : porquoi c’est important

Les observations sur les précédents projets et les leçons de la communauté du développement suggèrent que la nationalité des experts et leur lieu de résidence est une question importante pour le renforcement des capacités.  Jusqu’à présent, les projets de renforcement des cybercapacités ont principalement déployé des experts internationaux lors de courtes visites. Ce facteur a été favorisé, entre autres, par la pénurie d’experts en cybersécurité, en particulier dans les pays en développement, et le peu d’engouement pour le risque.  On commence cependant à constater trois tendances qui pourraient changer cela :

  • il y a plus d’intérêt à engager des organisations locales de mise en œuvre et des consultants, qui ont la nationalité du pays bénéficiaire et sont basés sur place ;
  • certains projets déploient des experts internationaux pour être basés sur place pendant plus de 6 mois d’affilée, ou ils recrutent des experts internationaux qui sont déjà expatriés sur place ; et
  • davantage de projets font appel à des experts internationaux régionaux, qui peuvent venir plus facilement et plus fréquemment que ceux venant de plus loin.

Chaque catégorie d’expert a ses propres avantages et inconvénients.  Le recours à des experts visiteurs peut permettre une plus grande flexibilité pour changer l’orientation du projet et offrir un plus grand nombre d’experts parmi lesquels puiser.  Les experts sur place peuvent être plus flexibles quant à la façon et au moment d’apporter leur aide, et plus facilement suivre les sessions de formation et d’atelier avec un suivi et un soutien supplémentaire.  Dans certains contextes, un expert international peut être plus attentivement écouté qu’un ressortissant local, tandis que dans d’autres, le ressortissant local ou quelqu’un de la région peut bénéficier d’une plus grande attention.  Les compétences et l’expérience individuelles jouent également un rôle important.

Lors d’un certain nombre de réunions du GFCE, les gouvernements ont déclaré qu’ils préféreraient que les projets renforcent le nombre d’experts locaux afin qu’ils puissent être autonomes à l’avenir.  Cependant, ils ont également demandé aux donateurs et aux responsables de la mise en œuvre d’être prudents lorsqu’ils le font et de tenir compte des conséquences secondaires de l’embauche d’experts locaux pour les projets.  Les projets peuvent mobiliser du personnel indispensable loin du gouvernement et/ou créer des divisions involontaires au sein de la cyber-communauté locale, car certains bénéficient d’affectations de projet bien rémunérées et d’autres non. Ce qui peut être particulièrement préoccupant lorsque les projets versent des salaires complémentaires aux fonctionnaires ou embauchent des fonctionnaires qui travaillent pour un projet en plus de leur travail quotidien au gouvernement.

Conseils pour le recours aux experts internationaux

  • Les experts internationaux qui ne résident pas sur place peuvent renforcer leurs relations et leur compréhension du contexte local en enchaînant une série de visites et en restant en contact à distance. Cela peut avoir plus d’impact que de « faire la navette » pour une formation ponctuelle.
  • Des experts internationaux peuvent nouer des partenariats avec un expert local et travailler en équipe. Les connaissances spécialisées peuvent être transférées au sein de ces équipes dans les deux sens.
  • Les bénéficiaires du projet peuvent être impliqués dans le choix des experts internationaux.
  • Envisagez de faire appel à un expert international de la région (par exemple d’un pays voisin).
  • Envisagez de fournir aux experts internationaux une formation ou des séances d’information sur le contexte politique, culturel et numérique local avant qu’ils ne réalisent des activités.

Conseils pour les experts internationaux sur place

  • Faites appel aux experts que vous avez déjà dans vos réseaux internationaux (par exemple, certains pays ont des réseaux d’agents chargés de l’application des lois qui pourraient assumer des responsabilités de renforcement des capacités en matière de cybersécurité).
  • Des experts internationaux résidant sur place sont couramment utilisés dans les programmes de développement international.

Conseils pour le recours aux experts nationaux locaux

  • Élaborez des processus de gestion d’équipe qui incluent et utilisent vos experts nationaux locaux. Cela a peut-être été facilité grâce aux approches de gestion d’équipe de « travail à distance par défaut » développées dans le cadre de la COVID19.
  • Réfléchissez à la manière dont vous pouvez fournir une aide et une transmission des compétences à vos experts nationaux locaux.
  • Atténuez les risques de différences de revenus entre les employés du gouvernement et les consultants et le personnel locaux (ou internationaux) avec des salaires complémentaires.