Directeur de Projet IA & Cybersécurité - Freelance

Taux journalier (TJM): 850

Contexte de la mission

Dans le cadre d’un programme stratégique de cybersécurité, la Direction des Systèmes d’Information d’un grand groupe du secteur de l’assurance lance un projet visant à anticiper et à adapter son système d’information face à l’émergence des intelligences artificielles avancées appliquées à la cybersécurité.

Ces technologies introduisent de nouveaux paradigmes :

• Détection massive de vulnérabilités ;

• Automatisation des chaînes d’attaque ;

• Accélération extrême du cycle attaque/exploitation.

Le Groupe doit adapter sa posture afin de :

• Opérer à une « vitesse machine » ;

• Garantir la résilience opérationnelle des systèmes et des métiers.

Le Directeur de Projet aura pour mission de structurer et de piloter le projet IA Cyber, avec les objectifs suivants :

• Évaluer l’exposition du système d’information aux IA avancées ;

• Adapter les capacités de défense : SOC, patching, gestion de crise et gouvernance ;

• Garantir la réactivité nécessaire au traitement des correctifs identifiés ;

• Définir une stratégie IA Cyber à long terme.

Périmètre organisationnel

Le projet couvre l’ensemble du Groupe ainsi que ses différentes marques et filiales, notamment dans les domaines de l’assurance, de la protection juridique et de l’immobilier.

Structuration du projet

Le Directeur de Projet pilotera un projet structuré autour des axes suivants :

1. Cartographie de l’exposition du SI

Recenser l’ensemble des applications du Groupe exposées sur Internet et établir les priorités de traitement des remédiations.

2. Chaînes de patching et de remédiation

Évaluer la capacité du système d’information et des équipes de la DSI à absorber une vague de vulnérabilités critiques.

3. Adaptation du SOC et cyberdéfense augmentée par l’IA

Adapter les moyens humains et logiciels de détection et de réponse face à l’accélération des découvertes de vulnérabilités.

4. Gouvernance et gestion de crise

Mettre en place une gouvernance adaptée pour faire face à des crises rapides et systémiques.

5. Anticipation IA Cyber et stratégie

Passer d’une posture réactive à une posture proactive et anticipative face aux menaces liées à l’IA, notamment grâce à l’utilisation de technologies d’intelligence artificielle.

Prestations attendues

La Société devra fournir les prestations suivantes :

• Pilotage global du projet ;

• Construction de la roadmap et définition des jalons ;

• Coordination de multiples équipes et filiales ;

• Pilotage des risques cyber, techniques et organisationnels ;

• Mise en place et animation de la gouvernance ;

• Alignement avec les initiatives existantes : SOC, gestion des vulnérabilités, IT, etc. ;

• Consolidation des livrables et des reportings ;

• Suivi des KPI : TTD, MTTR, MTTP, taux d’automatisation, etc.

Compétences clés

• Pilotage de projets complexes ;

• Connaissance des sujets liés à l’intelligence artificielle : cas d’usage, outils et gouvernance ;

• Bonne compréhension des environnements Data et SI ;

• Sensibilité aux enjeux de cybersécurité et de protection des données ;

• Capacité à fédérer des équipes pluridisciplinaires.

Profil recherché

Le profil devra justifier de 5 à 10 ans d’expérience en gestion de projets IT, digitaux, IA, Data ou innovation.

Il devra également disposer :

• D’une bonne maîtrise des systèmes d’information du secteur de l’assurance ;

• D’une capacité à comprendre les problématiques techniques associées aux projets IT et de sécurité ;

• D’une expérience significative dans des environnements complexes ;

• D’excellentes capacités de pilotage et de coordination.

La dimension pilotage est indispensable. Le profil devra être disponible immédiatement.

Livrables attendus

• Cartographie des expositions du système d’information ;

• Modèle cible de SOC augmenté : IA, SOAR, CTI, etc. ;

• Roadmap de transformation cyber ;

• Stratégie IA Cyber à l’échelle du Groupe ;

• Plan de gouvernance et de gestion de crise ;

• Plan d’automatisation du patching ;

• Catalogue de cas d’usage de détection et de réponse automatisées ;

• Reporting programme et indicateurs de suivi.