ADJOINT CHEF SECTION GESTION RISQUE CYBER F/H
Au sein du Bureau Numérique (BNUM) de la Direction des Ressources Humaines de l’Armée de l’air et de l’espace (DRH-AAE), la division de sécurité numérique (SECNUM) et de maitrise des données a pour mission d’animer les fonctions de sécurité des systèmes d’information (SSI) et de lutte informatique défensive (LID) au profit de la direction et des unités de la DRH-AAE.
Intégré dans la division SECNUM, l’adjoint au chef de section de gestion du risque cyber a pour missions principales : d’animer le collège des RSSI de la DRHAAE et de ses unités déployées, de participer à l’élaboration des documents SSI et LID dans le cadre des différentes phases des projets de système d’information dont la DRHAAE est maîtrise d’ouvrage, y compris sur les aspects liés à la conformité au RGPD et aux contrats d’échanges de données vers ou depuis le SIRH ORCHESTRA, de contribuer à la mise à jour de la documentation technique à vocation SECNUM, afin de garantir la capacité de réaction à incident Cyber.
A cet effet, il assure la note globale de recensement des RSSI suite aux mutations (PAM et fil de l’eau) et collecte les besoins en formation des RSSI. Dans un second temps, il les assiste dans la consolidation des dossiers d’homologation des SI dont ils ont la charge. Sur ordre du COMCYBER ou d’une autorité de la chaîne SSI AAE, Il diffuse les alertes et demande des remontées rapides de l’état des SI au regard des vulnérabilités signalées et susceptibles d’impacter des SI du périmètre via les RSSI.
Maintenir à jour la liste des SI et des RSSI suite au PAM et aux mutations au fil de l’eau. [Permet la diffusion de la note de désignation des RSSI de la DRHAAE et le suivi de leur formation]
Assurer le suivi continu des SI de la DRHAAE dans SICLADE et PAVENSIS au profit des RSSI et du COMCYBER. [Permet le suivi de l’état des SI du périmètre]
Préparer avec le bureau cyber air (BCA), les commissions d’homologation, notamment sur les documents constitutifs des dossiers d’homologation établis avec les RSSI.
Etablir avec le BCA les : (PES, dossiers d’enrôlement, diaporamas support du RSSI, demandes d’audit et de contrôle du SI, suivi des plans d’actions etc). [Permet la réalisation les commissions d’homologation de SI de la DRHAAE]
Participer à la relecture des contrats d’échange technique de données (CET) entre la DRH-AAE et les différents organismes. [Permet de consolider la partie SSI et partie RGPD au profit de la DAJ]
Animer et coordonner en appui du RCO la chaine cyber (40 RSSI, 180 OSSI d’unités) de la DRHAAE sur les thématiques et problématiques cyber). [Permet de maintenir les liens et échanges entre les RSSI]
Tenir à jour la liste des ACSSI détenus par les unités de gestion DRHAAE
Etablir le référentiel documentaire relatif à la SSI et la cyberdéfense et le diffuser à la chaine cyber de la DRHAAE.
Seconder le chef de section.
Connaissance de l’organisation de la Cyber du ministère et connaissance fine de l’organisation des chaînes SSI fonctionnelles et techniques de l’AAE. Détenir une expérience confirmée dans la cyberdéfense. Participation à des commissions d’homologation et des réunions d’appui SSI pour des projets de nouveaux SI ou des évolutions de SI déjà en production.
Niveau d'expérience souhaitée : CONFIRME
- ASPECTS JURIDIQUES DE L'INFORMATIQUE ET DE LA SECURITE DES SYSTEMES D'INFORMATION
- ORGANISATION FONCTIONNELLE DE LA CYBERSECURITE
- AUDIT D'UN SYSTEME D'INFORMATION
- REGLEMENTATION DE SECURITE DES SYSTEMES D'INFORMATIONS
- GESTION DES INCIDENTS DE SECURITE
- EXPLOITATION DES ARTICLES CONTROLES SSI ET DES RESEAUX DE CHIFFREMENT
- APPLICATION DU RESPECT DES NORMES ET PROCEDURES DE SECURITE
- SECURITE DES SYSTEMES ET RESEAUX INFORMATIQUES
- ADMINISTRATION DES SYSTEMES ET RESEAUX INFORMATIQUES DE MANIERE SECURISEE
- jacques1.parret@intradef.gouv.fr
- sarah.liesnard@intradef.gouv.fr