Defence Security Officer

Prêt(e) à postuler ? Avant de le faire, assurez-vous de lire tous les détails relatifs à cet emploi dans la description ci-dessous.

Location : Remote within France

Experience : 8-14 years

Role type : Full time

Activités et Responsabilités / Key Responsibilities

1. Gestion des habilitations du personnel / Personnel Clearance Management

• Gérer et tenir à jour les dossiers individuels d'habilitation pour l'ensemble du personnel amené à accéder aux informations classifiées.
• Manage and maintain all individual habilitation files for staff requiring access to classified information.
• Initier, suivre et renouveler les demandes d'habilitation auprès du HFDS et des autorités administratives compétentes.
• Initiate, track and renew clearance requests in liaison with the HFDS and competent administrative authorities.
• Vérifier que le personnel satisfait au principe du besoin d'en connaître avant tout accès à un document classifié.
• Verify that personnel satisfy the besoin d'en connaître (need-to-know) principle before granting access to any classified document.
• Tenir un registre actualisé de l'ensemble du personnel habilité et de leurs niveaux d'habilitation (Secret / Très Secret).
• Maintain an up-to-date register of all cleared personnel and their clearance levels (Secret / Très Secret).
• Informer sans délai le HFDS en cas de changement de poste, de départ ou de risque sécuritaire concernant un agent habilité.
• Immediately notify the HFDS if a cleared employee changes role, leaves the company, or presents a security risk.

2. Sécurité physique des documents classifiés / Physical Security of Classified Assets

• Veiller au stockage des documents et matériels classifiés dans des mobiliers de sécurité agréés, au sein d'une zone protégée dédiée.
• Ensure classified documents and materials are stored in approved safes within a designated secure zone.
• Contrôler et auditer les accès aux zones protégées ; tenir un registre des personnes autorisées à y accéder.
• Control and audit access to secure zones; maintain a register of all persons authorised to enter.
• Superviser les procédures de manipulation, de transmission et de destruction des documents classifiés conformément à l'IGI 1300.
• Supervise the correct handling, transmission and destruction of classified documents in accordance with IGI 1300 procedures.
• Conduire des inspections périodiques des zones protégées et consigner les résultats.
• Conduct periodic physical inspections of secure areas and document findings.

3. Sécurité des systèmes d'information (SSI) / Information System Security (SSI)

• Coordonner le processus d'homologation de tout système d'information traitant des données classifiées.
• Coordinate the homologation (accreditation) process for any information system used to process classified data.
• Assurer la liaison avec l'ANSSI et l'autorité d'homologation lors des commissions d'homologation.
• Act as liaison with ANSSI and the homologation authority during accreditation reviews.
• Veiller au maintien en condition de sécurité des systèmes homologués tout au long de leur vie opérationnelle.
• Monitor compliance of classified IT systems with their accreditation conditions throughout their operational life.
• Signaler sans délai tout incident de sécurité informatique ou toute suspicion de compromission au HFDS et à l'ANSSI.
• Report any IT security incident or suspected breach to the HFDS and ANSSI without delay.

4. Politique, documentation et sensibilisation / Policy, Documentation & Training

• Rédiger, tenir à jour et actualiser la politique de protection du secret (PPS) de l'entreprise.
• Draft, maintain and update the company's Secret Protection Policy (politique de protection du secret).
• Préparer et transmettre le rapport annuel de protection du secret au HFDS compétent.
• Prepare and submit the annual protection report to the supervising HFDS.
• Élaborer et dispenser des sessions de sensibilisation à la sécurité pour tout le personnel habilité.
• Develop and deliver security awareness training for all staff with access to classified information.
• Tenir des archives complètes et auditables des mouvements, destructions et incidents relatifs aux documents classifiés.
• Maintain complete and auditable records of all classified document movements, destructions and incidents.

5. Gestion des incidents de sécurité / Incident Management & Reporting

• Être le point de contact unique pour tout incident de sécurité impliquant des i