PMO Sécurité/Obsolescence

Nous recherchons un PMO Sécurité/Obsolescence pour une mission de 3 mois renouvelables sur Niort. 

Contexte et rattachement

Le Project Management Officer (PMO) du portefeuille « Obsolescence SI » est rattaché à la fonction de responsable de la relation métiers et coordination IT à la DSI. Il a est également rattaché fonctionnellement au responsable du département opérationnelle cybersécurité et de la résilience numérique dans le cadre du suivi opérationnelle des portefeuilles. 

Il intervient de manière transverse auprès des directions, des départements de la DSI, des responsables d’applications, des équipes d’infrastructure, de la sécurité, de l’architecture, des achats et des fournisseurs afin d’organiser et de sécuriser le traitement de l’obsolescence du système d’information et le suivi du plan de sécurisation du SI

Il constitue le point de coordination des portefeuilles. Il consolide la vision des obsolescences, structure les arbitrages, suit l’exécution de la feuille de route et assure une information fiable des instances de gouvernance.

________________________________________

Missions principales :

Piloter et coordonner le portefeuille « Obsolescence SI » et le portefeuille « sécurité » afin de réduire durablement l’exposition du système d’information aux risques liés aux composants, technologies, versions, matériels, logiciels et services arrivant en fin de support, insuffisamment maintenus ou ne répondant plus aux standards attendus.

Garantir une vision consolidée, priorisée et partagée des obsolescences, de leurs impacts, des plans de traitement, des dépendances, des ressources, des budgets et des risques résiduels.

Contribuer à la maîtrise des risques numériques et à la résilience du SI en facilitant les décisions, en sécurisant les trajectoires de remédiation et en mesurant l’avancement du portefeuille.

1. Gouvernance et structuration des portefeuilles

Définir et maintenir le cadre de gouvernance des portefeuilles : périmètre, responsabilités, instances, règles de gestion, critères d’entrée et de sortie, jalons et livrables attendus.

Organiser et animer les comités de pilotage, les revues opérationnelles et les points d’arbitrage avec les parties prenantes.

Préparer les dossiers de décision et documenter les arbitrages, les engagements, les alertes et les décisions prises.

Veiller à l’articulation du portefeuille avec les autres feuilles de route de la DSI, les projets métiers, la stratégie d’architecture et les plans de maîtrise des risques.

2. Cartographie, qualification et priorisation des obsolescences

Consolider l’inventaire des composants concernés et assurer la qualité, la complétude et l’actualisation des données de pilotage.

Définir une méthode homogène de qualification intégrant notamment la criticité métier, le niveau d’exposition, l’état du support éditeur ou constructeur, les vulnérabilités, les dépendances, la complexité de traitement et les contraintes budgétaires.

Construire et maintenir une priorisation partagée des traitements à engager.

Identifier les situations sans trajectoire, les risques de rupture de support, les dépendances critiques et les besoins d’escalade.

3. Elaboration et pilotage des feuilles de route

  Élaborer la feuille de route pluriannuelle de traitement de l’obsolescence et en assurer la déclinaison opérationnelle.

Coordonner les plans d’action portés par les responsables de projets, d’applications, de produits ou d’infrastructures.

Suivre les jalons, les livrables, les charges, les budgets, les dépendances, les risques et les points de blocage.

Proposer les mesures correctives nécessaires en cas de dérive et organiser les arbitrages requis.

Garantir la traçabilité des décisions, des dérogations, des acceptations de risques et des dates cibles de traitement.

4. Reporting, indicateurs et communication

Concevoir et maintenir le tableau de bord du portefeuille ainsi que les indicateurs de pilotage, de risque et de performance.

Produire une synthèse régulière présentant l’avancement, les tendances, les écarts, les alertes, les décisions attendues et les risques résiduels.

Adapter le niveau de restitution aux différentes instances : pilotage opérationnel, management de la DSI, directions métiers et gouvernance des risques.

Assurer une communication claire, factuelle et homogène auprès de l’ensemble des parties prenantes.

5. Coordination des parties prenantes

Fédérer les contributeurs autour d’objectifs, de responsabilités et d’échéances partagés.

Faciliter la coordination entre exploitation, infrastructures, applications, architecture, cybersécurité, achats, finances, métiers, partenaires et fournisseurs.

Veiller à l’anticipation des consultations, renouvellements, migrations, capacités techniques et ressources nécessaires.

 Accompagner les responsables de plans d’action dans la formalisation de trajectoires réalistes et sécurisées.

6. Maîtrise des risques, conformité et amélioration continue

Contribuer à l’évaluation et au suivi des risques associés aux obsolescences ainsi qu’à la définition des mesures compensatoires lorsque le traitement ne peut pas être immédiat.

Veiller à la cohérence du portefeuille avec les politiques internes, les exigences de sécurité, de continuité et de résilience numérique, ainsi qu’avec les exigences réglementaires et normatives applicables.

Capitaliser sur les retours d’expérience, les audits, les incidents et les difficultés rencontrées pour améliorer le dispositif de pilotage.

Proposer des évolutions de processus, d’outillage, d’indicateurs et de gouvernance afin d’industrialiser la détection et le traitement des obsolescences.

Livrable Contenu attendu

• Référentiel des portefeuilles Inventaire consolidé, responsables, criticité, statut de support, risques, trajectoires et dates cibles.
• Feuilles de route Plan pluriannuel et déclinaison annuelle des traitements, jalons, priorités, dépendances, charges et budgets.
• Tableaux de bord Indicateurs d’avancement, de couverture, d’exposition, de dérive, de risque et de qualité des données.
• Dossiers d’arbitrage Scénarios, impacts, coûts, risques, recommandations et décisions attendues.
• Registre de suivi Actions, alertes, décisions, dérogations, acceptations de risques et mesures compensatoires.
• Synthèses de gouvernance Restitutions adaptées aux comités opérationnels, de pilotage et de direction.