Defence Security Officer

HCLTech; France; Sur place; EUR 70 000 - 95 000; Plein temps

Résumé du poste

HCLTech France recherche un responsable sécurité habilitation et conformité pour gérer les habilitations du personnel, assurer la sécurité physique des documents classifiés et coordonner les procédures SSI. Le poste exige une formation Bac+5 en droit ou sécurité et une OS HFDS, avec 3 à 5 ans d'expérience dans des environnements sensibles.

Le candidat aura à rédiger et mettre à jour la politique de protection du secret, dispenser des sessions de sensibilisation et assurer des liaisions avec HFDS

Qualifications

• Bac+5 minimum en droit, gestion de la sécurité, ingénierie ou discipline connexe.
• Formation OS reconnue par le HFDS obligatoire dans les 12 mois suivant la prise de poste.

Responsabilités

• Gérer et tenir à jour les dossiers d'habilitation du personnel et renouveler les demandes d'habilitation auprès des autorités compétentes.
• Assurer la sécurité physique des documents classifiés et contrôler les accès des zones protégées.
• Coordonner l'homologation des systèmes d'information traitant des données classifiées et communiquer avec les autorités compétentes.
• Rédiger et mettre à jour la politique de protection du secret et dispenser des sessions de sensibilisation à la sécurité.
• Être le point de contact pour tout incident de sécurité et mettre en œuvre les mesures correctives.

Formation

Bac+5 en droit, gestion de la sécurité, ingénierie ou discipline connexe

Formation OS reconnue par le HFDS

Description du poste

Activités et Responsabilités / Key Responsibilities

1. Gestion des habilitations du personnel / Personnel Clearance Management

• Gérer et tenir à jour les dossiers individuels d'habilitation pour l'ensemble du personnel amené à accéder aux informations classifiées.
• Initier, suivre et renouveler les demandes d'habilitation auprès du HFDS et des autorités administratives compétentes.
• Vérifier que le personnel satisfait au principe du besoin d'en connaître avant tout accès à un document classifié.
• Tenir un registre actualisé de l'ensemble du personnel habilité et de leurs niveaux d'habilitation (Secret / Très Secret).
• Informer sans délai le HFDS en cas de changement de poste, de départ ou de risque sécuritaire concernant un agent habilité.

2. Sécurité physique des documents classifiés / Physical Security of Classified Assets

• Veiller au stockage des documents et matériels classifiés dans des mobiliers de sécurité agréés, au sein d'une zone protégée dédiée.
• Contrôler et auditer les accès aux zones protégées ; tenir un registre des personnes autorisées à y accéder.
• Superviser les procédures de manipulation, de transmission et de destruction des documents classifiés conformément à l'IGI 1300.
• Conduire des inspections périodiques des zones protégées et consigner les résultats.

3. Sécurité des systèmes d'information (SSI) / Information System Security (SSI)

• Coordonner le processus d'homologation de tout système d'information traitant des données classifiées.
• Assurer la liaison avec l'ANSSI et l'autorité d'homologation lors des commissions d'homologation.
• Veiller au maintien en condition de sécurité des systèmes homologués tout au long de leur vie opérationnelle.
• Signaler sans délai tout incident de sécurité informatique ou toute suspicion de compromission au HFDS et à l'ANSSI.

4. Politique, documentation et sensibilisation / Policy, Documentation & Training

• Rédiger, tenir à jour et actualiser la politique de protection du secret (PPS) de l'entreprise.
• Draft, maintain and update the company's Secret Protection Policy (politique de protection du secret).
• Préparer et transmettre le rapport annuel de protection du secret au HFDS compétent.
• Élaborer et dispenser des sessions de sensibilisation à la sécurité pour tout le personnel habilité.
• Tenir des archives complètes et auditables des mouvements, destructions et incidents relatifs aux documents classifiés.

5. Gestion des incidents de sécurité / Incident Management & Reporting

• Être le point de contact unique pour tout incident de sécurité impliquant des informations classifiées.
• Conduire les premières investigations et escalader immédiatement au HFDS et, le cas échéant, aux autorités judiciaires.
• Mettre en œuvre les mesures correctives et documenter les retours d'expérience à la suite de toute compromission.
• Assurer la liaison avec les forces de l'ordre, les services de renseignement et les régulateurs, sur instruction du HFDS.

Qualifications et Expérience Requises/ Required Qualifications & Experience

• Bac+5 minimum en droit, gestion de la sécurité, ingénierie ou discipline connexe.
• Formation OS reconnue par le HFDS obligatoire dans les 12 mois suivant la prise de poste.

Expérience professionnelle / Professional Experience

• Minimum 3 à 5 ans d'expérience en gestion de la sécurité, défense, renseignement, forces de l'ordre ou conformité réglementaire.
• Expérience préalable dans un environnement sensible (industriel de défense, agence gouvernementale, opérateur d'importance vitale) fortement souhaitée.
• Bonne connaissance des cadres administratifs et juridiques français, notamment en matière d'informations classifiées.
• Expérience de liaison avec des autorités gouvernementales (SGDSN, HFDS, ANSSI, DRM, DGSI) constitue un atout majeur.

Habilitation de sécurité / Security Clearance

• Doit être éligible à l'habilitation, au niveau Secret de défense nationale au minimum.
• Habilitation Très Secret requise si l'entreprise accède à des informations de ce niveau.
• Nationalité française exigée (binationaux acceptés sous réserve d'enquête administrative).
• L'OS ne peut déléguer ses responsabilités légales essentielles sans accord écrit préalable du HFDS compétent.
• Toutes les actions et décisions exercées dans le cadre des fonctions d'OS doivent être documentées et conservées à des fins d'audit.
• L'OS est soumis à une enquête administrative continue et doit déclarer tout changement de situation personnelle susceptible d'affecter son habilitation.

Conditions d’Exercice/ Working Conditions & Special Requirements

• Présence physique obligatoire sur site lors des travaux classifiés ; le télétravail pour les fonctions essentielles d'OS n'est pas autorisé.
• Soumis à une réinvestigation administrative périodique (tous les 5 ans pour Secret ; tous les 3 ans pour Très Secret).
• Des déplacements au HFDS, chez des sous-traitants ou dans des établissements gouvernementaux peuvent être requis.
• Disponibilité hors heures ouvrées requise pour la gestion des incidents de sécurité.
• Obligation de déclarer tout voyage à l'étranger, contact étranger ou changement personnel (mariage, difficultés financières, etc.) pouvant être pertinent pour l'habilitation.
• Ne peut exercer simultanément une fonction créant un conflit d'intérêts avec les missions d'OS.