Te recomendaría que vieras bien la necesidad de usar dynamic SQL y cursores.
Pero yendo directo a tu código, el problema es que las variables que estás usando **dentro** del código dinámico, y tus variables son válidas fuera del mismo.

Afortunadamente, `sp_executesql` puede usarse pensando en esta forma, sólo debes reemplazar tu líne por la siguiente:

    EXECUTE sp_executesql 
                  @sql, 
                  N'@ProjTitle VARCHAR(256), @ProjCat VARCHAR(256), @ProjSubCat VARCHAR(20)', 
                  @ProjTitle, 
                  @ProjCat, 
                  @ProjSubCat 
    ;