Attention aux homonymes. Si vous recherchez l’entreprise radiée PAS’ INFORMATIQUE (531 720 654) ou le livre d’initiation “Mes premiers pas en informatique”, vous n’êtes pas au bon endroit. Ce guide traite exclusivement du Plan d’Assurance Sécurité (PAS), document contractuel et technique central dans les relations donneur d’ordre / prestataire IT.

1. Qu’est-ce qu’un PAS Informatique ? (Définition & Contexte)

BLUF : Le Plan d’Assurance Sécurité (PAS) est la déclinaison opérationnelle et contractualisée de votre Politique de Sécurité des Systèmes d’Information (PSSI). Il détaille les mesures concrètes qu’un prestataire s’engage à mettre en œuvre pour garantir la sécurité du service vendu, conformément aux exigences du client (donneur d’ordre).

Une vulnérabilité d’une sévérité rare vient d’être corrigée par GitLab dans son AI Gateway : un score CVSS de 9,9 sur 10 a été attribué à la faille CVE-2026-90970, permettant à un utilisateur authentifié disposant d’un accès à la plateforme Duo Agent d’exécuter des commandes arbitraires sur la passerelle. Cette annonce, publiée le 2 octobre 2026, a immédiatement déclenché une alerte dans la communauté DevOps, car une exploitation réussie pourrait compromettre l’ensemble des échanges entre une instance GitLab et les modèles d’intelligence artificielle connectés. Si vous administrez vos propres serveurs GitLab et que vous avez déployé l’AI Gateway en local, cet article vous explique en détail la nature de la faille, les versions concernées et les actions correctives à appliquer sans délai.

En bref

Le chef de projet cybersécurité pilote la conception, le déploiement et l’évolution des solutions de sécurité des systèmes d’information. Il coordonne les équipes techniques, gère les risques et veille au respect des délais et du budget. C’est le garant opérationnel de la stratégie de cybersécurité d’une organisation.

Pourquoi ce rôle est stratégique ? Alors que les cyberattaques augmentent de 30 % par an en France (ANSSI, 2025), les entreprises doivent structurer leur défense. Le chef de projet cybersécurité transforme une ambition de sécurité en plan d’action concret.