Qu’est-ce qu’un PAS Informatique ?

Le Plan d’Assurance Sécurité (PAS) est un document contractuel qu’un prestataire de services informatiques remet à son client pour détailler les mesures de cybersécurité qu’il applique. Il est exigé en phase d’appel d’offres et annexé au contrat une fois le prestataire retenu.

Le PAS répond à une obligation légale (articles 34-35 de la loi Informatique et Libertés, renforcée par le RGPD) et à une exigence commerciale : rassurer le client sur la protection de ses données.

Le 2 octobre 2026, GitLab a divulgué une vulnérabilité notée 9.9 sur 10 dans son AI Gateway, permettant à un utilisateur authentifié disposant d’un accès à la plateforme Duo Agent d’exécuter des commandes arbitraires sur la passerelle. Cette faille critique, identifiée sous le code CVE-2026-90970, touche uniquement les organisations qui hébergent elles-mêmes leur AI Gateway. Les instances GitLab.com, GitLab Dedicated et les instances auto-gérées utilisant la passerelle hébergée par GitLab ne sont pas concernées. Dans cet article, nous détaillons la nature de la vulnérabilité, les versions impactées, la procédure de mise à jour et les bonnes pratiques pour sécuriser vos déploiements DevOps.

BLUF : Le chef de projet cybersécurité pilote la conception, le déploiement et le suivi des solutions de sécurité informatique. Il garantit que les projets respectent les délais, le budget et les objectifs de protection fixés par la direction, tout en coordonnant des équipes techniques et métiers. Exemple concret : il orchestre la migration vers un SOC externalisé ou la mise en conformité ISO 27001 d’une PME.

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité est le garant opérationnel de la sécurité des systèmes d’information. Contrairement au RSSI qui définit la stratégie globale, il transforme les objectifs de sécurité en plans d’action concrets. Il intervient à chaque étape d’un projet : analyse des risques, rédaction du cahier des charges, sélection des solutions, pilotage de l’intégration, recette et mise en production.