Mise en contexte:
- L'IDWF est une fédération syndicale mondiale dont le siège est à Genève et qui opère dans sept régions (Afrique, Asie, Caraïbes, Europe, Amérique latine, Amérique du Nord et Moyen-Orient), avec un personnel d'environ 25 personnes réparties dans différents pays et contextes.
- L'IDWF mène une partie importante de ses opérations virtuellement, notamment les réunions du personnel, les opérations fiscales, la collecte et le stockage des données d'adhésion et les activités principales.
- De septembre 2024 à février 2025, l'IDWF a identifié ses principaux risques et besoins en matière de sécurité grâce à une évaluation initiale de la sécurité numérique, comprenant plusieurs réunions avec la direction, l'examen de documents et une enquête approfondie auprès du personnel auprès de 12 personnes réparties dans les régions de l'IDWF. Ce processus a permis d'identifier la nécessité d'un processus complet de sécurité numérique, les lacunes spécifiques des politiques et protocoles organisationnels, ainsi que les sujets de formation du personnel.
Aperçu du poste
La Fédération internationale des travailleurs domestiques (IDWF) recherche un consultant en sécurité numérique pour aider l'organisation à (1) réaliser un audit complet de sécurité numérique et (2) concevoir et mettre en œuvre des politiques, des protocoles et une formation du personnel solides en matière de sécurité numérique.
Principales responsabilités:
Audit de sécurité numérique
- Évaluation de la sécurité numérique de décembre 2024
- Mener des entretiens supplémentaires avec le personnel de l'IDWF pour comprendre les outils organisationnels, les données et la gestion des appareils (peut inclure la direction, le nouveau personnel et les représentants de différentes régions)
- Réaliser une enquête auprès des membres du comité exécutif
- Mettre à jour les premières conclusions et ébaucher un plan pour les pratiques organisationnelles et les formations
Politiques et pratiques organisationnelles
- Élaborer des politiques et des pratiques complètes de sécurité numérique pour l’organisation, notamment pour :
- communications internes et externes
- gestion des données
- gestion d'appareils
- sécurité des déplacements
- processus financiers
- Avec la direction de l'IDWF, identifier et mettre en œuvre des outils clés de sécurité numérique (VPN, gestionnaire de mots de passe, logiciel antivirus, etc.)
La formation du personnel
- Organiser des formations du personnel sur la sécurité numérique de base, les politiques organisationnelles et les outils/tactiques de sécurité numérique, y compris
- accès sécurisé à Internet et aux comptes
- communications internes/externes
- gestion des données
- gestion d'appareils
- évaluation des risques et processus d'urgence
- Nouveaux outils de sécurité mis en œuvre lors de la consultation
Atelier de modélisation des menaces
- Concevoir et animer un atelier pour le personnel de l'IDWF (et idéalement le comité exécutif) sur l'évaluation des risques de sécurité numérique, la modélisation des menaces et les réponses
- Partager des guides écrits pour une utilisation future
- Mettre à jour les politiques et les pratiques selon les besoins
(produits) livrables
- Un rapport d’audit complet sur la sécurité numérique.
- Un projet de document de politique de sécurité numérique, révisé sur la base de consultations avec le personnel de l'IDWF.
- Supports de formation en sécurité numérique et sessions de formation enregistrées.
- Un rapport résumant les idées et les résultats de l’atelier de modélisation des menaces.
- Une liste de contrôle d’orientation pour les nouveaux arrivants.
- Un rapport avec des recommandations logicielles.
- Recommandation, mise en œuvre et formation d'outils et d'applications de sécurité.
Qualification
- Expérience avérée en tant que professionnel de la sécurité numérique ou holistique, notamment dans le soutien aux organisateurs, aux défenseurs des droits de l'homme et/ou aux ONG.
- Compréhension approfondie des outils de sécurité numérique contemporains, des meilleures pratiques, des méthodes d’évaluation des risques et des stratégies de mise en œuvre pour les organisations.
- Expérience avérée en tant que formateur (virtuel et en personne) pour les personnes novices en matière de concepts et de protocoles de sécurité numérique.
- Idéalement, expérience dans le soutien d'organisations distantes avec du personnel dans un large éventail de pays, de contextes de sécurité et de niveaux d'accès numérique/Internet variables.
- Parle couramment l'anglais et possède d'excellentes compétences en communication.
Horaires et lieu de travail
- Le consultant devra consacrer au moins 10 heures par semaine à la réalisation des livrables définis. Il devra également faire preuve de souplesse dans sa collaboration avec l'IDWF, en s'adaptant à la programmation d'autres événements internationaux ainsi qu'à la disponibilité du comité exécutif et du personnel. La durée de la mission est prévue de quatre à six mois en 2025.
- Il s'agit d'un poste à distance. Le candidat doit avoir accès à une connexion Internet fiable et à l'équipement nécessaire pour effectuer le travail efficacement.
Application
Les candidats intéressés doivent soumettre leurs propositions, y compris une lettre de motivation, un CV et des exemples de travaux antérieurs liés au conseil en sécurité numérique, à l'adresse e-mail de info@idwfed.org
