Chef sécurité de projet

• Niveau d’étudesBac+3 à Bac+5
• Salaire débutant45 000 € brut / an
• Salaire confirmé65 500 € brut / an
• EmployabilitéForte
• MobilitéBonne
• Code ROMEM1856

Fiche mise à jour en novembre 2026.

Qu’est-ce qu’un chef sécurité de projet ?

Le chef sécurité de projet s’assure que la cybersécurité est prise en compte dans la conception et la réalisation d’un projet informatique ou métier. Il assiste le chef de projet métier et le chef de projet informatique : il analyse les risques, fixe les exigences de sécurité et vérifie qu’elles sont respectées jusqu’à la mise en production. Cette approche s’appelle la sécurité dès la conception, ou security by design. L’ANSSI cite aussi les titres de responsable de l’intégration de la sécurité dans les projets et de project security leader.

La sécurité n’est pas l’objet du projet : il peut s’agir d’une application ou d’un nouveau service en ligne. C’est ce qui le distingue du responsable de projet de sécurité, aussi appelé chef de projet cybersécurité, qui conduit le déploiement d’une solution de sécurité. Malgré son titre, il ne pilote pas le projet : ce rôle reste celui du chef de projet. Selon l’ANSSI, tous les projets ne nécessitent pas ce poste : le chef de projet peut prendre en charge certaines missions en s’appuyant sur des experts. Le métier existe dans de nombreux secteurs d’activité.

En résumé : le chef sécurité de projet fait entrer la sécurité dans un projet numérique dès sa conception, puis vérifie qu’elle tient jusqu’à la mise en production.

Les missions du chef sécurité de projet

Analyser les besoins de sécurité et les risques du projet

Dès le cadrage, il identifie ce que le projet doit protéger et réalise l’analyse de risques, par exemple avec la méthode EBIOS Risk Manager.

Définir les exigences et les mesures de sécurité

Il vérifie que les solutions proposées répondent aux exigences de sécurité, puis définit des mesures complémentaires pour traiter les risques.

Suivre la sécurité de la conception et des développements

Il suit la sécurité des développements, des architectures et des paramétrages initiaux, au besoin avec des experts comme un architecte sécurité.

Évaluer les fournisseurs et les tiers

Lors de la souscription des contrats, il évalue les fournisseurs et s’assure de la mise en œuvre d’un plan d’assurance sécurité.

Faire tester le projet et préparer son homologation

Il lance les évaluations, tests ou audits de sécurité et contribue à qualifier les risques résiduels avant la mise en production. Il participe aussi à l’homologation de sécurité, l’acceptation formelle des risques par une autorité, réglementaire dans un grand nombre de cas selon l’ANSSI.

Former les utilisateurs et associer les juristes

Il s’assure, le cas échéant, de la formation des utilisateurs. Si le projet traite des données personnelles, il travaille avec les juristes et le délégué à la protection des données (DPO).

Une journée type de chef sécurité de projet

1. Le matinIl participe au point d’équipe du projet avec les développeurs et les responsables métiers, relève les sujets de sécurité soulevés et répond aux questions sur les exigences à respecter.
2. En fin de matinéeIl met à jour l’analyse des risques du projet et rédige les mesures de sécurité adaptées : gestion des accès, protection des communications et des données.
3. L’après-midiIl vérifie qu’un livrable, comme une application ou une configuration, respecte les critères de sécurité définis, demande les corrections nécessaires et suit leur prise en compte avec les équipes techniques.
4. En fin de journéeIl prépare une session de sensibilisation pour l’équipe projet, met à jour le suivi des actions de sécurité et fait le point avec le RSSI.

Le rythme s’accélère avant une mise en production ou une étape de validation : il contrôle les derniers livrables, lève les points bloquants et formalise les risques résiduels acceptés.

Les compétences clés

Quelle formation pour devenir chef sécurité de projet ?

Le Panorama des métiers de l’ANSSI indique un niveau Bac+3 à Bac+5, avec une spécialisation en cybersécurité. France Travail retient le Bac+5 pour la fiche métier la plus proche.

• Bac+3 : notre formation Spécialiste en cybersécurité (titre RNCP42503), en 1 an, en alternance ou en formation initiale, donne les bases techniques.
• Bac+5 : notre formation Responsable cybersécurité, en 2 ans et en alternance, couvre la gestion des risques, la sécurité dans les projets (ISP), la gestion des fournisseurs et le plan d’assurance sécurité.
• Professionnels en reconversion : le programme Expert en cybersécurité des organisations et des infrastructures critiques, en 2 ans, en alternance et en format hybride, s’adresse aussi aux titulaires d’un Bac+3 ou plus. Il forme à intégrer les exigences de sécurité dès la conception des projets.
• Certifications : nos formations, du Bac+3 au Bac+5, intègrent la préparation et le passage des certifications CEH, EBIOS RM, ISO 27001 et CISSP.

Comment devenir chef sécurité de projet ?

Selon l’ANSSI, le métier est accessible à partir d’une expérience préalable en gestion de projet informatique. Un chef de projet informatique connaît déjà la conduite de projet et doit acquérir les fondamentaux de la cybersécurité et de l’analyse de risques. Un administrateur cybersécurité, un spécialiste en développement sécurisé ou un consultant en cybersécurité connaît les menaces et les protections, et doit apprendre la gestion de projet.

Pour entrer dans la cybersécurité, l’alternance est une porte d’entrée directe : elle apporte à la fois un diplôme et une première expérience en entreprise. À CSB.SCHOOL, la formation Spécialiste en cybersécurité alterne 2 semaines à l’école et 4 semaines en entreprise, et la formation Responsable cybersécurité se suit aussi en alternance. Consultez nos conseils pour trouver son alternance en cybersécurité.

Les certifications utiles

• EBIOS Risk Manager : la méthode française de référence pour analyser les risques numériques.
• ISO 27001 Lead Implementer : pour inscrire les projets dans le système de management de la sécurité de l’information (SMSI).
• PMP ou PRINCE2 : pour maîtriser la gestion de projet.
• CSSLP : la certification d’ISC2 sur la sécurité du cycle de vie logiciel, pour les projets de développement.
• CISSP : plus tard, avec de l’expérience, pour évoluer vers des fonctions de pilotage.

Pour comparer les principales certifications, consultez notre guide des certifications en cybersécurité.

Quel est le salaire d’un chef sécurité de projet ?

Un chef sécurité de projet gagne environ 45 000 € brut par an en début de poste, et autour de 65 500 € brut par an une fois confirmé. Ces montants sont indicatifs : aucune grille publique ne porte sur ce métier. Ils viennent de la grille du cabinet Michael Page pour le chef de projet cybersécurité orienté GRC (gouvernance, risques et conformité), le profil le plus proche :

Salaires bruts annuels fixes en Île-de-France, hors variable. En région, le cabinet les estime inférieurs, par exemple de 5 à 10 % en Auvergne-Rhône-Alpes. Pour toute la France et tous les profils de la fiche M1856, 80 % des offres d’emploi proposent entre 2 417 € et 5 000 € brut par mois, selon France Travail (2e trimestre 2026). Pour comparer avec les autres métiers, consultez notre guide des salaires en cybersécurité en 2026.

Évolution de carrière

Avec l’expérience, le chef sécurité de projet peut évoluer vers :

• Responsable de projet de sécurité, pour conduire le déploiement de solutions
• Architecte sécurité, pour se consacrer à la conception technique
• Responsable gouvernance, risques et conformité, pour élargir l’analyse de risques à toute l’organisation
• Directeur de programme de sécurité, pour piloter plusieurs projets
• RSSI (responsable de la sécurité des systèmes d’information), en PME puis en grand groupe

La demande reste forte : selon l’Observatoire des métiers de l’ANSSI, les offres d’emploi en cybersécurité ont augmenté de 49 % entre 2019 et 2024.

Chef sécurité de projet ou responsable de projet de sécurité : quelles différences ?

Les intitulés se ressemblent, mais l’un sécurise les projets numériques quand l’autre conduit des projets de déploiement d’outils de sécurité :

Questions fréquentes

Qu’est-ce que le security by design ?

La sécurité dès la conception, ou security by design, consiste à prendre en compte la sécurité dès le début d’un projet, et non à la rajouter à la fin. En entreprise, on parle souvent d’intégration de la sécurité dans les projets (ISP). Pour les données personnelles, le RGPD impose déjà une protection dès la conception (article 25).

Quel diplôme faut-il pour devenir chef sécurité de projet ?

L’ANSSI indique un Bac+3 à Bac+5, avec une spécialisation en cybersécurité, et une expérience préalable en gestion de projet informatique. Selon son Observatoire des métiers, 40 % des offres d’emploi en cybersécurité demandent un Bac+5.

Peut-on se reconvertir dans ce métier ?

Oui, notamment depuis un poste de chef de projet informatique, qui doit alors se former à la sécurité. Une formation spécialisée et une certification comme EBIOS Risk Manager facilitent la transition.

Est-ce un métier d’avenir ?

Oui. France Travail classe la fiche M1856 parmi les métiers d’avenir liés à la transition numérique et juge élevées les difficultés de recrutement. Les obligations progressent aussi : les principales exigences du règlement européen sur la cyberrésilience s’appliqueront aux fabricants de produits numériques à partir du 11 décembre 2027.

Quel est le code ROME du métier ?

France Travail n’a pas de fiche propre à ce métier. Il correspond à la fiche la plus proche, M1856 « Expert / Experte en cybersécurité » : évaluation des risques, audits de sécurité, formation des utilisateurs, politiques et procédures de sécurité. Les fiches de chef de projet informatique conviennent moins : il ne pilote pas le projet.

Quelles formations propose CSB.SCHOOL pour ce métier ?

La formation Responsable cybersécurité (Bac+5), en alternance, couvre la gestion des risques et la sécurité dans les projets. La formation Spécialiste en cybersécurité (Bac+3) donne les bases techniques. Les professionnels en reconversion peuvent suivre le programme Expert en cybersécurité des organisations et des infrastructures critiques.

Sources

• ANSSI, Panorama des métiers de la cybersécurité (édition 2020).
• ANSSI, Observatoire des métiers de la cybersécurité (2025).
• ANSSI, Homologation de sécurité.
• ANSSI, La méthode EBIOS Risk Manager.
• France Travail, fiche métier M1856 « Expert / Experte en cybersécurité ».
• Michael Page, grille de salaires « Chef de projet cybersécurité-GRC » (consultée en novembre 2026).
• Michael Page, grille de salaires « Chef de projet sécurité opérationnelle » (consultée en novembre 2026).
• PMI France et Clusif, livre blanc « Projets et Cybersécurité » (septembre 2025).
• CNIL, RGPD, chapitre IV, article 25.
• Commission européenne, règlement sur la cyberrésilience.