Directeur de Projet Senior IA & Cybersécurité - Freelance H/F

Freelance.com

Le besoin

Contexte

Au sein d'une équipe d'environ 15 personnes, une grande entreprise du secteur postal recherche un Directeur de Projet IA & Cybersécurité dans le cadre du programme *****, visant à traiter les risques liés à l'émergence de modèles d'intelligence artificielle avancés capables d'identifier et d'exploiter de nouvelles vulnérabilités.
L'objectif principal de la mission est de cadrer et piloter plusieurs chantiers stratégiques, avec une priorité donnée à l'accélération et à l'industrialisation de la gestion des vulnérabilités et des correctifs à grande échelle.

Principaux domaines couverts :

• Patch Management

• Vulnerability Management

• Accélération des cycles de traitement des vulnérabilités

• Optimisation du suivi des correctifs

• Coordination entre équipes IT et Cybersécurité

• Adaptation des processus face aux nouvelles menaces liées à l'IA

• Suivi des impacts techniques, organisationnels et opérationnels

Le projet s'inscrit dans un environnement complexe et fortement réglementé, impliquant de nombreuses parties prenantes : DSI, équipes cybersécurité, infrastructures, applications, production et management.

Missions

1. Cadrage des chantiers

   • Définition du périmètre et des objectifs

   • Formalisation des résultats attendus

   • Construction de la stratégie de mise en oeuvre

   • Identification des parties prenantes

   • Mise en place de la gouvernance projet

   • Estimation des charges, ressources et budgets

   • Élaboration du planning directeur

   • Identification et gestion des dépendances

2. Pilotage du chantier Patch & Vulnerability Management

   • Analyse des processus existants

   • Identification des points de blocage

   • Proposition et mise en oeuvre d'axes d'amélioration

   • Structuration des processus de :

     • Détection

     • Qualification

     • Priorisation

     • Remédiation

   • Optimisation de la coordination entre équipes Cyber et IT

   • Suivi des indicateurs de réduction des risques

   • Industrialisation du traitement des vulnérabilités à grande échelle

   • Intégration des enjeux liés à l'évolution des menaces portées par l'IA

3. Coordination transverse

   • Coordination des équipes IT et Cyber

   • Animation des échanges entre équipes techniques, fonctionnelles et managériales

   • Suivi des actions et engagements

   • Identification des besoins de renforts ou d'expertises

   • Communication et partage d'information entre toutes les parties prenantes

4. Gouvernance & Reporting

   • Préparation et animation des instances de pilotage

   • Organisation des comités de direction

   • Production des supports de gouvernance

   • Reporting d'avancement, alertes et risques

   • Préparation des arbitrages et décisions

   • Suivi des plans d'actions

5. Suivi budgétaire

   • Construction et pilotage du budget

   • Analyse des écarts entre réalisé, prévisionnel et reste à faire

   • Préparation des arbitrages budgétaires

   • Reporting auprès du management

6. Gestion des risques

   • Identification des risques projet, techniques et organisationnels

   • Évaluation des impacts

   • Construction des plans de mitigation

   • Suivi des blocages et dépendances

   • Escalade des risques majeurs

7. Gestion du planning et du périmètre

   • Construction et maintien du planning directeur

   • Suivi des jalons

   • Analyse des retards et impacts

   • Gestion des changements de périmètre

   • Préparation des arbitrages ressources/priorités

Livrables attendus

• Note de cadrage

• Gouvernance projet

• Planning directeur

• Budget et reporting budgétaire

• Cartographie des parties prenantes

• Registre des risques

• Plans d'actions

• Supports de comités opérationnels et managériaux

• Tableaux de bord et KPI

• Reporting d'avancement

• Documentation Patch Management & Vulnerability Management

• Recommandations d'amélioration

• Supports d'arbitrage

• Feuille de route consolidée

• Comptes-rendus et suivi des décisions

Environnement

Le consultant évoluera dans un environnement :

• Bancaire et fortement réglementé

• Composé de nombreuses équipes IT et Cyber

• Organisé autour de plusieurs centres d'expertise

• Multi-sites

• En forte transformation

• Nécessitant une coordination transverse importante

Interlocuteurs sécurité concernés :

• Pilotage des risques

• Lutte contre la fraude

• Cyberdéfense

• SOC

• Sécurité offensive

• IAM & Authentification

• Chiffrement / PKI

• Sécurité des données

• Risque & conformité

• CERT

Conditions de travail

• Localisation : Issy-les-Moulineaux

• Télétravail : 2 à 3 jours par semaine

• Durée : 24 mois

• Démarrage : Mi-septembre

• Temps de travail : Temps plein

• Statut : Freelance ou salarié

• TJM d'achat maximum : 650€ négociable en fonction du profil

• Modalités de paiement / contribution : 1 % + 2,5 %

• Date limite de réponse : ASAP