Directeur de programme de sécurité

• Niveau d’étudesBac+5
• Salaire débutant80 000 € brut / an
• Salaire confirmé115 000 € brut / an
• EmployabilitéÉlevée
• MobilitéBonne
• Code ROMEM1870

Fiche mise à jour en novembre 2026.

Qu’est-ce qu’un directeur de programme de sécurité ?

Le directeur de programme de sécurité pilote un ensemble de projets de cybersécurité menés en parallèle pour atteindre une cible fixée par la direction : c’est le programme de transformation de la sécurité du système d’information. Il définit la trajectoire, organise le portefeuille de projets, suit les budgets et les risques, et rend compte de l’avancement au commanditaire et au top management.

Il ne conduit pas lui-même chaque projet : il coordonne les chefs de projet, les experts, les prestataires et les entités de l’organisation pour garder l’ensemble cohérent face à l’évolution de la menace. Le poste existe surtout dans les grandes entreprises et chez les prestataires qui mènent de gros projets pour leurs clients. On le trouve aussi sous les intitulés de directeur de projet sécurité ou de directeur de programme cyber. Il travaille en lien étroit avec le RSSI, qui fixe la politique de sécurité.

En résumé : le directeur de programme de sécurité transforme une stratégie de cybersécurité en projets coordonnés, et veille à ce qu’ils soient livrés dans les délais, dans le budget et au niveau de risque attendu.

Les missions du directeur de programme de sécurité

Définir la trajectoire de sécurité

À partir des objectifs métiers et informatiques de l’organisation et de l’état de la menace, il fixe la cible à atteindre et les étapes pour y parvenir, souvent sur plusieurs années.

Construire et organiser le portefeuille de projets

Il découpe la trajectoire en projets (gestion des identités, détection des attaques, sauvegardes, mise en conformité…), les priorise, les chiffre et répartit les ressources entre équipes internes et prestataires.

Mettre en place la gouvernance du programme

Il définit les instances de pilotage, le rôle de chacun et les règles de décision, et veille à la cohérence des actions menées dans les différentes entités de l’organisation.

Piloter les délais, le budget et les risques

Il suit les plannings, le budget des projets, les risques et les plans de remédiation. Quand la menace ou les priorités changent, il réoriente les actions.

Coordonner les équipes projet

Il encadre les chefs de projet et fait travailler ensemble experts sécurité, équipes techniques, directions métiers et fournisseurs.

Rendre compte à la direction

Il construit des tableaux de bord clairs et informe le commanditaire et le top management de l’avancement du programme et de la couverture des risques qu’il apporte.

Une journée type de directeur de programme de sécurité

1. Le matinIl consulte les plannings et les indicateurs des projets du portefeuille, repère les retards ou les dérives budgétaires et fait le point avec les chefs de projet concernés.
2. En fin de matinéeIl anime un comité de pilotage avec les différentes entités pour vérifier la cohérence des actions, arbitrer les priorités et suivre les plans de remédiation.
3. L’après-midiIl analyse l’évolution de la menace avec les experts sécurité et ajuste la trajectoire du programme, par exemple en avançant un projet ou en réorientant une initiative.
4. En fin de journéeIl prépare les tableaux de bord destinés au top management et au commanditaire, avec l’avancement des projets et la couverture des risques apportée par le programme.

À l’approche d’un comité de direction ou d’un arbitrage budgétaire, il consacre davantage de temps au reporting, à la consolidation des indicateurs et à la préparation des décisions.

Les compétences clés

Quelle formation pour devenir directeur de programme de sécurité ?

Le poste demande un diplôme de niveau Bac+5 en informatique ou en cybersécurité, obtenu en école d’ingénieurs, en école spécialisée ou à l’université, parfois complété par une formation en management. C’est un poste de cadre expérimenté, auquel on accède après plusieurs années de conduite de projets.

• Bac+3 : notre formation Spécialiste en cybersécurité (titre RNCP42503), en 1 an, en alternance ou en formation initiale, donne les bases techniques de la sécurité.
• Bac+5 : notre formation Responsable cybersécurité, en 2 ans et en alternance, prépare aux postes à responsabilité.
• Professionnels en reconversion : le programme Expert en cybersécurité des organisations et des infrastructures critiques, en 2 ans, en alternance et en format hybride, couvre la gouvernance, les risques et la conformité. Il s’adresse aux titulaires d’un Bac+3 ou plus.
• Certifications : nos formations, du Bac+3 au Bac+5, intègrent la préparation aux certifications CEH, EBIOS RM, ISO 27001 et CISSP.

Comment devenir directeur de programme de sécurité ?

On ne devient pas directeur de programme en sortie d’école. Le parcours passe d’abord par des postes où l’on conduit soi-même des projets : responsable de projet de sécurité, chef sécurité de projet, consultant en cybersécurité ou chef de projet informatique. Avec l’expérience, on prend en charge des projets plus larges, puis plusieurs projets à la fois.

Pour un poste de directeur de projets informatiques, l’APEC demande au moins six ans d’expérience, de préférence en conduite de projets. Un directeur de projets ou de programme informatique peut aussi se spécialiser dans la sécurité : l’APEC cite la direction de programme parmi ses évolutions. Il doit alors acquérir une solide culture de la cybersécurité : menaces, référentiels, gestion des risques.

Pour entrer dans la cybersécurité, l’alternance est la porte d’entrée la plus directe : elle apporte à la fois un diplôme et une première expérience en entreprise. À CSB.SCHOOL, la formation Spécialiste en cybersécurité alterne 2 semaines à l’école et 4 semaines en entreprise, et la formation Responsable cybersécurité se suit aussi en alternance. Pour trouver votre entreprise, consultez nos conseils pour trouver son alternance en cybersécurité.

Les certifications utiles

• CISSP : délivrée par l’ISC2, l’une des certifications les plus reconnues pour les postes à responsabilité en sécurité.
• CISM : la certification de l’ISACA sur la gouvernance de la sécurité, la gestion des risques, le pilotage d’un programme de sécurité et la gestion des incidents.
• ISO 27001 Lead Implementer : pour mettre en place et piloter un système de management de la sécurité de l’information (SMSI).
• EBIOS RM : la méthode d’analyse des risques de l’ANSSI, utile pour bâtir la trajectoire de sécurité.
• PMP et PgMP : les certifications du PMI, la première en gestion de projet, la seconde pour la conduite de plusieurs projets coordonnés au service d’objectifs stratégiques.

Pour tout savoir sur ces titres, consultez notre guide des certifications en cybersécurité.

Quel est le salaire d’un directeur de programme de sécurité ?

Un directeur de programme de sécurité gagne environ 80 000 € brut par an à sa prise de poste, et autour de 115 000 € brut par an une fois confirmé. Il n’existe pas de grille publique propre à la sécurité : ces repères sont ceux des cabinets de recrutement pour les directeurs de programme de l’informatique.

Les montants de Michael Page sont des salaires fixes en Île-de-France, hors variable ; en région, le cabinet les estime inférieurs de 5 à 20 %. Sur un périmètre plus large, celui des offres d’emploi de directeur de projets informatiques, l’APEC relève une rémunération moyenne de 58 000 € (fixe et variable), 80 % des offres se situant entre 38 000 et 90 000 €. Pour comparer avec les autres métiers, consultez notre guide des salaires en cybersécurité en 2026.

Évolution de carrière

Avec l’expérience, le directeur de programme de sécurité peut évoluer vers :

• Directeur cybersécurité, à la tête de l’ensemble de la fonction sécurité
• RSSI de grand groupe (responsable de la sécurité des systèmes d’information)
• CISO (chief information security officer) dans un groupe international
• Directeur des systèmes d’information (DSI)
• Consultant en cybersécurité, comme directeur de mission en cabinet de conseil

La demande reste forte : selon l’Observatoire des métiers de l’ANSSI, les offres d’emploi en cybersécurité ont augmenté de 49 % entre 2019 et 2024. Le cabinet Robert Walters range aussi les directeurs de programme parmi les profils difficiles à recruter en 2026.

Directeur de programme de sécurité ou responsable de projet de sécurité : quelles différences ?

Le premier pilote un ensemble de projets, le second en conduit un de bout en bout :

Questions fréquentes

Quel diplôme faut-il pour devenir directeur de programme de sécurité ?

Un Bac+5 en informatique ou en cybersécurité. Le diplôme ne suffit pas : le poste s’adresse à des cadres qui ont déjà conduit plusieurs projets, en sécurité ou en informatique.

Peut-on se reconvertir dans ce métier ?

Oui, surtout depuis un poste de directeur de projets ou de programme informatique : l’expérience du pilotage est acquise, il reste à se former à la cybersécurité. Une formation spécialisée et une certification comme le CISSP ou ISO 27001 facilitent la transition.

Est-ce un métier d’avenir ?

Oui. Face à la hausse de la menace et aux exigences réglementaires, les organisations lancent des programmes pour renforcer leur sécurité, et les offres d’emploi en cybersécurité ont augmenté de 49 % entre 2019 et 2024 selon l’ANSSI. France Travail classe aussi le métier de directeur de projet en informatique parmi les métiers d’avenir liés à la transition numérique.

Quel est le code ROME du métier ?

Le référentiel des métiers de France Travail n’a pas de fiche propre au directeur de programme de sécurité. Le métier correspond à la fiche la plus proche, M1870 « Directeur / Directrice de projet en informatique », qui couvre le pilotage de projets informatiques de grande envergure, de leurs délais, de leur budget et de leurs risques.

Quelles formations propose CSB.SCHOOL pour ce métier ?

La formation Responsable cybersécurité (Bac+5), en alternance, prépare aux postes à responsabilité. Les professionnels en reconversion peuvent suivre le programme Expert en cybersécurité des organisations et des infrastructures critiques, en format hybride. Les formations du Bac+3 au Bac+5 intègrent la préparation aux certifications CEH, EBIOS RM, ISO 27001 et CISSP. La formation Spécialiste en cybersécurité (Bac+3) est une première étape.

Sources

• France Travail, fiche métier M1870 « Directeur / Directrice de projet en informatique ».
• APEC, fiche métier « Directeur de projets informatiques ».
• Michael Page, grille de salaires « Directeur de programme » (consultée en novembre 2026).
• Le Monde Informatique, « Les salaires IT repartent doucement à la hausse en 2026 », d’après l’étude de rémunération 2026 de Robert Walters.
• ANSSI, Observatoire des métiers de la cybersécurité (2025).