Jednym ze sposobów może być użycie VARRAY
dla PARAM_THAT_WILL_BE _USED_INSIDE_WHERE_IN
parametru i użyj go zgodnie z opisem tutaj
Nie jestem jednak pewien, jak wywołać go z c#.
Innym sposobem jest użycie varchar2 z csv, jak podałeś w swoim pytaniu, ale bez dynamicznego sql, w ten sposób:
CREATE PROCEDURE MY_TEST_PROC(
CUR OUT SYS_REFCURSOR,
PARAM_THAT_WILL_BE varchar2)
AS
BEGIN
OPEN CUR FOR
SELECT *
FROM MY_TABLE
WHERE COL1 IN (
select regexp_substr(PARAM_THAT_WILL_BE, '[^,]+',1,level) p
from dual t
connect by level <= regexp_count(PARAM_THAT_WILL_BE, ',') + 1
)
END;