BLUF : Le Plan d’Assurance Sécurité (PAS) est le document contractuel par lequel un prestataire informatique démontre à son client le respect des exigences de cybersécurité. Il est distinct de la PSSI (politique interne) et indispensable pour répondre aux appels d’offres et se conformer au RGPD. En 2026, avec la transposition de NIS 2 et le durcissement des obligations des sous-traitants, un PAS obsolète ou incomplet est un risque commercial et juridique majeur.

Le 2 octobre 2026, GitLab a publié un correctif pour une faille de sécurité affectant sa passerelle d’intelligence artificielle (IA Gateway). Cette vulnérabilité, référencée CVE-2026-90970, obtient un score CVSS de 9,9 sur 10, soit le maximum dans la catégorie critique. Elle permet à un utilisateur authentifié ayant accès à la Duo Agent Platform d’exécuter des commandes arbitraires sur la passerelle auto-hébergée. Dans cet article, nous détaillons la nature de la faille, les versions concernées, les correctifs disponibles et les mesures à prendre pour protéger votre infrastructure.

Le chef de projet cybersécurité est le pilote qui transforme une stratégie de sécurité en plan d’action concret. Il conçoit, planifie et coordonne des projets de protection des systèmes d’information, en lien avec les équipes techniques, la direction et les prestataires. Par exemple, il peut être responsable du déploiement d’un SOC (Security Operations Center) ou de la mise en conformité NIS2 d’un groupe industriel.

Quelles sont les missions principales ?

Le chef de projet cybersécurité intervient sur tout le cycle de vie d’un projet, de l’analyse des risques à la clôture.