Mission freelance Chef de Projet Technique (Intégration d’une solution de conformité) - ADEQUACY

Nous recherchons, pour l’un de nos clients, un Chef de Projet Technique

• Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.

Dans le cadre de la mise en conformité d’une entité publique avec les exigences réglementaires relatives à la protection des données personnelles (RGPD, législation nationale, référentiels de sécurité), il est prévu de déployer une solution de gestion de la conformité.
Ce déploiement s’inscrit dans un environnement numérique à forts enjeux de sécurité, conforme notamment :

• Aux politiques de sécurité internes,

• Aux exigences de l’autorité nationale de cybersécurité,

• Au RGPD et aux recommandations de l’autorité de protection des données,

• Aux exigences d’homologation de sécurité en vigueur.

La réussite du projet nécessite un pilotage technique centralisé, une architecture cible maîtrisée et la production d’un dossier d’architecture technique complet et opposable.

L’organisation recherche un Chef de Projet Technique chargé de :

• Piloter l’intégration technique de la solution au sein du système d’information,

• Garantir la conformité de l’architecture aux exigences réglementaires et de sécurité,

• Concevoir et rédiger le Dossier d’Architecture Technique (DAT),

• Assurer la coordination entre les équipes métier, techniques et sécurité (MOA, MOE, sécurité, exploitation, intégrateurs).

• Gestion du registre des traitements,

• Analyses d’impact (AIPD),

• Suivi des risques liés à la protection des données,

• Gestion des sous-traitants,

• Production de reporting réglementaire.

• Hébergement (SaaS, cloud souverain ou On‑Premises selon scénario retenu),

• Intégration au SI :

  • Authentification (SSO, fédération d’identité),

  • Annuaire (LDAP / Active Directory),

  • Flux applicatifs,

  • Sauvegarde, supervision, journalisation,

  • Sécurisation des accès et des échanges,

  • Interopérabilité avec les outils internes (GED, outils métier, etc.).

• Élaboration de la stratégie d’intégration,

• Coordination des équipes techniques internes et externes,

• Planification des travaux,

• Suivi des risques techniques et de sécurité.

• Définition de l’architecture cible (applicative, réseau, sécurité, exploitation),

• Analyse de l’architecture de l’éditeur au regard des contraintes réglementaires et de sécurité.

• Intégration des exigences de sécurité dès la conception,

• Préparation et accompagnement à l’homologation,

• Contribution aux analyses de risques (méthodes reconnues),

• Intégration de la conformité RGPD by design,

• Interface directe avec les référents sécurité et protection des données.

Responsabilité de la production complète du DAT, incluant :

• Architectures fonctionnelle et applicative,

• Architecture réseau et sécurité,

• Architecture d’exploitation,

• Cartographie détaillée des flux,

• Modèle de données,

• Exigences de disponibilité, intégrité, confidentialité, traçabilité,

• Hypothèses, contraintes et scénarios d’exploitation,

• Plan de continuité et de reprise,

• Exigences pour l’homologation.

• Schéma d’architecture cible (HLD),

• Dossier d’Architecture Technique (DAT),

• Cartographie des flux applicatifs et réseaux,

• Analyse des risques SSI liée à l’architecture,

• Dossier support à l’homologation,

• Plan de migration et d’intégration,

• Procédures d’exploitation et de supervision.

Les livrables doivent respecter le formalisme documentaire interne.

• Architecture de systèmes complexes,

• Environnements sécurisés (sensibles / régaliens ou équivalents),

• Réseaux, sécurité, IAM, chiffrement, journalisation,

• Urbanisation du SI,

• Connaissance des infrastructures cloud souveraines (selon option d’hébergement).

• Référentiels de sécurité nationaux,

• Homologation de sécurité,

• RGPD et privacy by design,

• Capacité à collaborer avec RSSI, DPO et autorités.

• Pilotage technique end‑to‑end,

• Coordination multi‑acteurs,

• Reporting régulier auprès de la gouvernance,

• Conduite du changement.

• Respect strict des politiques internes de sécurité,

• Traçabilité complète des activités,

• Cloisonnement des environnements (dev / test / prod),

• Réversibilité de la solution,

• Continuité d’activité et plan de secours,

• Respect des exigences de souveraineté numérique.

• Sécurisation juridique et numérique de la conformité,

• Renforcement de la gouvernance des données,

• Maîtrise des risques cyber,

• Réduction des risques de non‑conformité,

• Alignement sur la stratégie numérique et de cybersécurité.

• Pilotage assuré par la direction numérique,

• Comités techniques réguliers,

• Validation conjointe des parties prenantes (métier, technique, sécurité, conformité),

• Intégration au portefeuille projets

  Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.