Hervé Bah, du contrôle interne à la défense cyber des grands groupes

Fort de plus de douze ans d’expérience dans les cabinets d’audit internationaux et les grands groupes, Hervé Bah s’impose aujourd’hui comme l’un des fers de lance de la cybersécurité en Afrique francophone. Partner chez CiberObs Consulting depuis septembre 2024, il déploie des stratégies de résilience numérique pour les banques, les télécoms et les fintechs, tout en défendant une approche « business » de la sécurité qui fait écho aux enjeux économiques du continent.
Un parcours bâti sur l’exigence
De PwC à Société Générale : les premières armes
Diplômé en management des risques technologiques, Hervé Bah intègre en 2012 le cabinet PwC Côte d’Ivoire comme Auditeur IT, au sein de la cellule System and Process Assurance chargée des contrôles généraux informatiques et de la gestion des changements. Dès l’année suivante, il rejoint Société Générale Côte d’Ivoire comme Auditeur Interne, où il affine sa maîtrise des référentiels de contrôle interne et participe à l’évaluation de la sécurité des systèmes d’information.
Orange et BNI : montée en responsabilités
De décembre 2014 à mai 2019, il devient Responsable Contrôle Interne IT chez Orange Côte d’Ivoire. Chargé de cartographier les risques informatiques, d’élaborer les catalogues d’activités de contrôle et de superviser les revues ITGC et applicatives, il contribue à renforcer la maturité cybersécurité du premier opérateur panafricain. Après une courte mission de quatre mois à la Banque Nationale d’Investissement (BNI), il rejoint Deloitte Côte d’Ivoire, amorçant une ascension qui le conduira jusqu’au poste de Directeur Technology Data & Cyber Risks Advisory (août 2022 – août 2024).
De Deloitte à CiberObs : l’expertise stratégique
Au cœur du conseil pour les décideurs
Chez Deloitte, Hervé Bah a piloté des programmes de plan de continuité d’activité, d’audit IT et de conformité ISO 27001 pour des banques et fintechs de la sous-région, démontrant sa capacité à aligner exigences réglementaires et impératifs opérationnels. Il y forge une conviction : la cybersécurité n’est pas un simple enjeu technique, mais un levier de compétitivité et de croissance.
« La cybersécurité est un enjeu business, pas simplement technique », soulignait-il encore le mois dernier lors d’une interview accordée à Agence Ecofin, appelant les dirigeants à intégrer la sécurité dès la conception de leurs projets numériques.
L’arrivée chez CiberObs Consulting
En septembre 2024, il rejoint CiberObs Consulting en qualité de Partner, avec pour mission de déployer des architectures sécurisées et des politiques de gouvernance adaptées aux réalités africaines. Son portefeuille couvre aujourd’hui les secteurs bancaire, télécom et fintech, où il conseille aussi bien sur la protection des infrastructures que sur la gestion des données personnelles.
Une voix influente sur la scène africaine
Interventions et reconnaissances
– Cyber Africa Forum : conférencier lors des éditions 2023 et 2024, il y a animé des débats sur l’impact de l’intelligence artificielle et la souveraineté technologique, plaidant pour une coopération panafricaine en matière de partage d’informations.
– Top 100 des acteurs influents : son nom figure dans les professionnels distingués pour leur contribution à la résilience numérique du continent en 2024.
– Mentorat : actif dans les bootcamps et initiatives dédiés aux « Abidjanaises in Tech », il milite pour une plus grande représentativité des femmes dans la cybersécurité, estimée aujourd’hui encore trop faible selon lui.
Vers une cybersécurité centrée sur la performance
Pour Hervé Bah, l’enjeu majeur reste de faire évoluer la perception de la sécurité :
- Intégration précoce : embarquer la cybersécurité dès la phase de conception des projets, pour éviter des surcoûts et garantir une agilité opérationnelle.
- Formation et talents locaux : développer des cursus adaptés et renforcer les compétences africaines, afin de bâtir une industrie de la sécurité vraiment endogène.
- Standards et gouvernance : promouvoir des cadres normatifs flexibles, inspirés de l’ISO 27001 mais calibrés pour les spécificités du continent.
Hervé Bah, par son parcours atypique et sa vision « business » de la cybersécurité, symbolise la nouvelle génération de leaders africains du numérique. En tant que Partner chez CiberObs Consulting, il trace une voie où sécurité, performance et croissance ne font plus qu’un, offrant aux organisations africaines les clés d’une résilience numérique durable.
Mérimé Wilson