Correspondant SSI et Correspondant de sécurité de la direction du SIAé –

Au sein de l’armée de l’air et de l’espace (AAE), le service industriel de l’aéronautique (SIAé) assure la maintenance industrielle des aéronefs et des matériels aéronautiques des forces (avions de combat, de transport, hélicoptères et équipements associés). Il dispose d’une direction de service (DS) et de cinq ateliers industriels de l’aéronautique (AIA).
Affecté au sein du bureau cybersécurité (BCYBER) de la direction du SIAé, le titulaire du poste œuvre en tant que correspondant en sécurité des système d’information (CSSI DS) et correspondant de sécurité (CS DS) de la direction du service, il est plus particulièrement chargé d’exécuter les actions suivantes :
- faire appliquer l’ensemble du corpus réglementaire dans le domaine de la cyber sécurité et en contrôler l’application ; tenir à jour le dossier de sécurité; veiller à ce que les usagers soient habilités au bon niveau, formés et sensibilisés ; piloter l’exécution des plans d’action issus des différentes opérations de contrôle ; décliner localement les PES ; gérer les droits accès usagers (attribution/retrait/DASA) ; traiter les incidents de cybersécurité conformément aux directives ; assurer la remontée des alertes et réaliser les compte-rendu d’incident.
- faire appliquer dans le respect de la chaine fonctionnelle de protection du secret les textes réglementaires relatifs à la protection du secret de la défense nationale (IGI 1300 et IM 900).
Cyber-protection :conformité réglementaire de l’échelon de direction (entretenir le corpus réglementaire, décliner, faire appliquer et contrôler)
Cyber-protection : participer à la mise en œuvre effective des mesures organisationnelles et techniques (formation, sensibilisation, procédure d’accès au SI, autorité d’enregistrement locale, dossier de sécurité d’organisme.)
Cyber-défense : remontée, traitement et suivi des incidents, entrainement/exercice
Protection du personnel : Gestion des habilitations et du catalogue des emplois, suivi des contrôles et des demandes d’accès, sensibilisation individuelle ou collective du personnel de la direction
Protection des informations et support classifiés ou protégés par la mention de protection Diffusion Restreinte et les informations sensibles (gestion des ISC et inventaire annuel)
Protection des lieux abritant des informations et supports classifiés (recensement annuel)
Cyber protection : gestion locale ACSSI, appui OSSI central (veille réglementaire, technique et alerte de sécurité).