BLUF - Le chef de projet cybersécurité pilote des projets de sécurisation des systèmes d’information, de l’analyse des risques à la mise en conformité, en coordonnant équipes techniques et parties prenantes. Exemple concret : déploiement d’un pare-feu applicatif (WAF) pour une fintech en 4 mois, budget 80 k€, équipe de 5 personnes.

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité (security project manager) est le garant de la réussite des projets de sécurité informatique. Il transforme les exigences de cybersécurité en plans d’action concrets, respectant délais, budget et objectifs de protection. Contrairement au RSSI qui définit la stratégie globale, le chef de projet exécute et coordonne les chantiers opérationnels.

Selon une enquête récente de l’ANSSI, près de 65 % des entreprises françaises ayant déployé des agents d’intelligence artificielle ne disposent d’aucun cadre de gestion des identités et des accès (IAM) dédié à ces entités non-humaines. Cette lacune expose les organisations à des risques majeurs de fuite de données, de non-conformité au RGPD et de prise de contrôle malveillante. Pourtant, il est possible de structurer un cadre IAM robuste pour vos agents IA, en combinant les bonnes pratiques existantes avec des contrôles spécifiques à l’autonomie algorithmique. Ce guide vous présente les composants essentiels, les critères de sélection et les étapes de mise en œuvre pour sécuriser vos agents IA.

En septembre 2026, un événement pour le moins ironique a secoué la sphère cyber. Le groupe de ransomware Clop, connu pour ses cyberattaques de grande envergure, a vu son propre site de fuite de données, hébergé sur le réseau Tor, défiguré par le groupe ShinyHunters. La cause de cette intrusion humiliante ? Une vulnérabilité non corrigée dans leur CMS Grav. Cet incident, rapporté en détail par BleepingComputer, met en lumière une faille critique de type path traversal non authentifié, identifiée sous le code CVE-2026-42608. Ce cas d’école est un signal d’alarme puissant pour toutes les organisations, des startups aux grandes entreprises françaises : la sécurité de votre CMS est un pilier de votre posture cyber, et sa négligence peut avoir des conséquences désastreuses, même pour les acteurs les plus aguerris du secteur.