Mission freelance Pilote de Projet Cybersécurité – Industrialisation et Security by Design

Dans le cadre d’un programme de transformation numérique d’envergure, notre organisation souhaite renforcer l’intégration de la cybersécurité dans l’ensemble de ses projets et parcours produits. Cette mission s’inscrit dans une démarche Security by Design et vise à améliorer la performance opérationnelle tout en garantissant la conformité aux standards et référentiels de cybersécurité.

Le Pilote de projet cybersécurité est responsable de la conception et du déploiement d’un cadre d’industrialisation des processus cybersécurité, permettant :

• Une intégration systématique et proportionnée de la cybersécurité dans les parcours projets.

• Une allocation efficiente des efforts cybersécurité selon les enjeux et risques.

• Une priorisation et fluidification de la gestion de la demande cybersécurité.

Le poste intervient en transverse entre les équipes du pôle Cyber, les équipes projets et produits, les RSSI métiers et le Département Technique, avec l’objectif de renforcer l’efficacité et la cohérence des pratiques.

1. Conception et industrialisation des processus cyber

   • Définir et mettre en œuvre l’outillage et les workflows data-driven pour la gestion des parcours cybersécurité (phase BUILD et évolution des projets).

   • Adapter les sous-processus selon les niveaux d’enjeux et de criticité des projets.

   • Transformer les résultats d’analyses de risques en décisions opérationnelles et règles de gestion concrètes.

2. Intégration Security by Design / Privacy by Design

   • Faciliter l’appropriation des principes de sécurité et de confidentialité dès l’émergence des projets.

   • Proposer des règles d’engagement cyber et orchestrer l’intervention des différents acteurs.

3. Pilotage et gouvernance

   • Mettre en place et animer une gouvernance transverse (comités, circuits décisionnels, indicateurs).

   • Assurer le suivi des charges, délais et performance des dispositifs cybersécurité.

   • Analyser les impacts organisationnels et opérationnels et définir des plans d’accompagnement au changement.

4. Livrables attendus

   • Note de cadrage d’industrialisation du parcours cyber (sous 1 mois).

   • Outillage et workflows cyber data-driven (MVP sous 2 mois, spécifications complètes sous 4 mois).

   • Mise à jour des principes cybersécurité et consolidation des processus Security by Design (sous 2–3 mois).

   • Reporting hebdomadaire des actions et performances.