Conseiller métier à la sécurité numérique de la DNRT

Groupe RIFSEEP : 1

Sous l’autorité du chef du bureau de la protection du secret, il conçoit et met en œuvre le management de la sécurité numérique au sein de la DNRT, et à ce titre :

définit les exigences de sécurité applicables au sein de la DNRT et relatives à l’usage des systèmes d’information classifiés utilisés au sein de la direction et les soumet à la validation de l’autorité qualifiée en sécurité des systèmes d’information,

s’assure que les politiques de sécurité de chaque système d’information classifié utilisé par l’organisme sont conformes aux exigences de sécurité qui s’y appliquent,

conseille le directeur en élaborant des notes d’orientation sur la gestion des risques numériques

participe à l’instruction et à la sensibilisation du personnel en matière de protection du secret de la défense nationale,

recense les besoins de communications sécurisées et s’assure de la traçabilité et de l’intégrité des articles contrôlés de la sécurité des systèmes d’information au sein de la direction,

anime le processus d’homologation des applications relevant de la filière RT et assure le pilotage de la mise en œuvre des actions définies dans les plans de remédiation,

décline les instructions du conseiller général à la sécurité numérique de la DGPN,

définit les procédures de traitement des incidents de sécurité et met en œuvre, en coordination avec le responsable numérique de la direction (RNUM), les plans d’action adaptés aux circonstances.

Sur son périmètre, il rédige la déclinaison de sécurité numérique opérationnelle (DSN-O) précisant la chaîne fonctionnelle de sécurité numérique de son entité, la comitologie associée en cohérence avec la politique de sécurité numérique en vigueur.
Il veille à l'application des consignes sur son périmètre, notamment en donnant instructions de mises en œuvre des mesures de sécurité numérique aux filières et services techniques sur son ressort et en pilotant la mise en œuvre de ces mesures par les ALSN et/ou les RSSI.
Il s’assure que les travaux de mise en œuvre d’un circuit arrivée/départ sur son périmètre se déclinent jusqu’à la mise en œuvre ou le retrait de droits sur les systèmes d’informations.