Dans un contexte d’accélération des usages de l’IA et d’exigences croissantes en cybersécurité et conformité réglementaire (NIS2, RGPD, AI Act, bonnes pratiques ISO/IEC 42001, 27001/27005…), l’organisation souhaite structurer et formaliser sa politique de cybersécurité appliquée à l’IA.
Le Chef de projet IA / Cybersécurité jouera un rôle clé dans la définition du cadre, sa mise en œuvre opérationnelle, et l’accompagnement des équipes techniques et métiers.

Missions principales1. Élaboration de la politique de cybersécurité appliquée à l’IA

Construire une politique cybersécurité dédiée aux projets IA (purs ou intégrant des briques IA).
Définir les exigences de sécurité adaptées aux différents types d’IA (ML, LLM, modèles embarqués, services cloud, etc.).
Intégrer les enjeux liés aux données (qualité, confidentialité, gouvernance, gestion des jeux d’entraînement).

2. Définition du processus de prise en compte de la cybersécurité dans le cycle de vie des projets IA

Conception d’un processus de sécurité couvrant tout le cycle : idéation, cadrage, conception, entraînement, validation, déploiement, exploitation.
Coordination avec les métiers, les équipes d’ingénierie, les architectes, le juridique, la data gouvernance et le RSSI.
Intégration du processus dans la gouvernance projet et dans les instances existantes.

3. Rédaction du livrable de référence : “Politique de prise en compte de la cybersécurité dans les projets et produits IA”

Le livrable inclura notamment :

L’organisation cible et les rôles/responsabilités (Métiers, Data, RSSI, Architectes, Juridique, Achats…).
Les jalons de validation et exigences à contrôler à chaque étape.
Les points de contrôle cyber spécifiques aux projets IA (robustesse des modèles, attaques adversariales, données sensibles, dérives de modèle, dépendances cloud…).
Les grilles d’évaluation et matrices de risques cyber appliquées à l’IA (risques modèles, risques données, risques d’exploitation).
Les clauses contractuelles types pour appels d’offres et contrats incluant de l’IA :
- obligations de sécurité,
- exigences de gestion et protection des données,
- auditabilité et monitoring,
- obligations de conformité (AI Act, RGPD…),
- obligations en matière de gestion de vulnérabilités IA.

4. Préparation de la phase opérationnelle

Préparer le passage de la politique à l’opérationnel.
Former et sensibiliser les équipes (ingénierie, métiers, achats, juridique).
Participer à la structuration du dispositif opérationnel et soutenir l’Expert IA / Cybersécurité.
Contribuer à la mise en place des outils de suivi, audit, monitoring sécurité des modèles.

Candidate profile

Profil recherchéCompétences techniques

Expertise confirmée en cybersécurité, idéalement certifiée (ISO 27001, EBIOS, CISSP, CISM…).
Très bonne connaissance des technologies IA et ML, cycles de développement (MLOps), architectures et enjeux de sécurité des modèles.
Connaissance des standards et cadres :
- AI Act, RGPD, NIS2, ISO/IEC 42001, 27001/27005, NIST AI Risk Management Framework…
Maîtrise des processus de gestion de risques (EBIOS RM ou équivalent).
Très bonne capacité de rédaction (politiques, processus, clauses contractuelles).

Savoir-faire

Gestion de projet transverse, coordination multi-acteurs.
Capacité à formaliser des processus organisationnels complexes.
Aisance dans la traduction d’exigences techniques en exigences contractuelles et réglementaires.

Savoir-être

Leadership et maturité relationnelle.
Sens de la pédagogie, capacité à vulgariser.
Rigueur, autonomie, sens de la confidentialité.
Orientation résultats et sens du service.

Expérience

8+ ans d’expérience en cybersécurité, dont une partie significative sur des sujets IA, cloud ou data.
Expérience réussie en gestion de projet transverse ou en structuration de politiques cybersécurité.
Expérience dans la rédaction de référentiels, processus et exigences contractuelles est un plus majeur.

Livrables attendus

Politique cybersécurité IA complète.
Processus de prise en compte de la sécurité dans les projets IA.
Grilles d’évaluation et matrices de risques IA/cyber.
Clauses contractuelles standardisées IA/cyber.
Plan de déploiement opérationnel.

Apply to this job!

Find your next career move from +10,000 jobs!

Manage your visibility

Salary, remote work... Define all the criteria that are important to you.
Get discovered

Recruiters come directly to look for their future hires in our CV library.
Join a community

Connect with like-minded tech and IT professionals on a daily basis through our forum.

Expert IA / CP Cybersécurité (Sénior)

Atlas Connect