Defence Security Officer

Activités et Responsabilités / Key Responsibilities

1. Gestion des habilitations du personnel / Personnel Clearance Management

• Gérer et tenir à jour les dossiers individuels d'habilitation pour l'ensemble du personnel amené à accéder aux informations classifiées.
• Initier, suivre et renouveler les demandes d'habilitation auprès du HFDS et des autorités administratives compétentes.
• Vérifier que le personnel satisfait au principe du besoin d'en connaître avant tout accès à un document classifié.
• Tenir un registre actualisé de l'ensemble du personnel habilité et de leurs niveaux d'habilitation (Secret / Très Secret).
• Informer sans délai le HFDS en cas de changement de poste, de départ ou de risque sécuritaire concernant un agent habilité.

2. Sécurité physique des documents classifiés / Physical Security of Classified Assets

• Veiller au stockage des documents et matériels classifiés dans des mobiliers de sécurité agréés, au sein d'une zone protégée dédiée.
• Contrôler et auditer les accès aux zones protégées ; tenir un registre des personnes autorisées à y accéder.
• Superviser les procédures de manipulation, de transmission et de destruction des documents classifiés conformément à l'IGI 1300.
• Conduire des inspections périodiques des zones protégées et consigner les résultats.

3. Sécurité des systèmes d'information (SSI) / Information System Security (SSI)

• Coordonner le processus d'homologation de tout système d'information traitant des données classifiées.
• Assurer la liaison avec l'ANSSI et l'autorité d'homologation lors des commissions d'homologation.
• Veiller au maintien en condition de sécurité des systèmes homologués tout au long de leur vie opérationnelle.
• Signaler sans délai tout incident de sécurité informatique ou toute suspicion de compromission au HFDS et à l'ANSSI.

4. Politique, documentation et sensibilisation / Policy, Documentation & Training

• Rédiger, tenir à jour et actualiser la politique de protection du secret (PPS) de l'entreprise.
• Draft, maintain and update the company's Secret Protection Policy (politique de protection du secret).
• Préparer et transmettre le rapport annuel de protection du secret au HFDS compétent.
• Élaborer et dispenser des sessions de sensibilisation à la sécurité pour tout le personnel habilité.
• Tenir des archives complètes et auditables des mouvements, destructions et incidents relatifs aux documents classifiés.

5. Gestion des incidents de sécurité / Incident Management & Reporting

• Être le point de contact unique pour tout incident de sécurité impliquant des informations classifiées.
• Conduire les premières investigations et escalader immédiatement au HFDS et, le cas échéant, aux autorités judiciaires.
• Mettre en œuvre les mesures correctives et documenter les retours d'expérience à la suite de toute compromission.
• Assurer la liaison avec les forces de l'ordre, les services de renseignement et les régulateurs, sur instruction du HFDS.

Qualifications et Expérience Requises/ Required Qualifications & Experience

• Bac+5 minimum en droit, gestion de la sécurité, ingénierie ou discipline connexe.
• Formation OS reconnue par le HFDS obligatoire dans les 12 mois suivant la prise de poste.

Expérience professionnelle / Professional Experience

• Minimum 3 à 5 ans d'expérience en gestion de la sécurité, défense, renseignement, forces de l'ordre ou conformité réglementaire.
• Expérience préalable dans un environnement sensible (industriel de défense, agence gouvernementale, opérateur d'importance vitale) fortement souhaitée.
• Bonne connaissance des cadres administratifs et juridiques français, notamment en matière d'informations classifiées.
• Expérience de liaison avec des autorités gouvernementales (SGDSN, HFDS, ANSSI, DRM, DGSI) constitue un atout majeur.

Habilitation de sécurité / Security Clearance

• Doit être éligible à l'habilitation, au niveau Secret de défense nationale au minimum.
• Habilitation Très Secret requise si l'entreprise accède à des informations de ce niveau.
• Nationalité française exigée (binationaux acceptés sous réserve d'enquête administrative).
• L'OS ne peut déléguer ses responsabilités légales essentielles sans accord écrit préalable du HFDS compétent.
• Toutes les actions et décisions exercées dans le cadre des fonctions d'OS doivent être documentées et conservées à des fins d'audit.
• L'OS est soumis à une enquête administrative continue et doit déclarer tout changement de situation personnelle susceptible d'affecter son habilitation.

Condition