Analyse des risques liés à la sécurité de l’information

• Réaliser des analyses de risques portant sur la sécurité des informations des projets, services, dispositifs, fonctions et systèmes opérationnels de l’Agence
• Produire des notes de vigilance à destination des agents.
• Identifier les risques de compromission de l’information, notamment la captation ou l’exfiltration d’informations sensibles, la divulgation non maîtrisée, l’exploitation malveillante de données individuelles, l’altération, la manipulation ou l’instrumentalisation de contenus.
• Apprécier la sensibilité et la criticité des informations traitées au regard des contextes géopolitiques, des environnements d’intervention, des profils des acteurs impliqués, des partenariats engagés et de la nature des projets.
• Formuler des recommandations de mesures de protection adaptées, principalement organisationnelles, procédurales et humaines, en cohérence avec la doctrine de protection de la sécurité de l’information.
• Assurer le suivi, la traçabilité et la réévaluation des mesures mises en œuvre.

Ingérence, influence et lutte informationnelle

• Assurer une veille structurée et continue sur les phénomènes d’ingérence, d’influence et de manipulation de l’information susceptibles d’affecter les opérations, la sécurité des collaborateurs, la crédibilité institutionnelle ou la capacité d’action de l’agence.
• Analyser les stratégies d’acteurs étatiques ou non étatiques visant la captation d’information, l’influence des décisions, la désinformation ou la déstabilisation informationnelle en lien avec le département de la communication.
• Identifier les signaux faibles, comportements atypiques ou situations à risque dans les environnements projets, partenariaux ou opérationnels.
• Contribuer à la lutte informationnelle par des recommandations visant la maîtrise de et le cloisonnement des informations sensibles et la protection des chaînes de décision.
• Participer à la gestion des situations sensibles ou incidents à dimension informationnelle, en appui du département sécurité des opérations.
• Favoriser les échanges avec les agences et services relevant du champ d’action (Viginum, ANSSI, etc.).

Protection des données individuelles et système d’information de sécurité

• Assurer un rôle central dans le suivi, la mise en œuvre et le contrôle des mesures de protection des données individuelles.
• Veiller à l’application stricte des principes de finalité, de proportionnalité, de minimisation et de besoin d’en connaître pour l’ensemble des traitements relevant du périmètre sécurité.
• Contribuer à la définition et à l’exécution des règles de protection applicables à l’accès aux SI sensibles notamment les données individuelles, les données de sécurité et les données à caractère personnel à enjeu sécuritaire.
• Participer à la gestion des incidents de sécurité impliquant des données individuelles relevant du périmètre du département sécurité des opérations en lien avec conformité et le  Délégué à la Protection des Données Groupe.
• Gérer, actualiser et tester le PCA/PRA du SI sécurité.

Doctrine de protection de la sécurité de l’information

• Contribuer à l’élaboration, à l’actualisation et à la consolidation de la doctrine de protection de la sécurité de l’information.
• Participer à sa déclinaison en procédures, instructions et cadres d’application opérationnels.
• Veiller à la cohérence de la doctrine avec les exigences de l’État, les cadres de référence nationaux et les obligations réglementaires applicables au Groupe AFD.
• Contribuer à la diffusion contrôlée de la doctrine et à l’accompagnement des acteurs concernés.
• Opérer les contrôles de premier niveau.

Gestion du processus d’habilitation

• Participer activement à la gestion du processus d’habilitation de sécurité
• Contribuer à l’instruction des demandes d’accès à des informations, systèmes ou dispositifs sensibles.
• Veiller à la cohérence, à la traçabilité et à la mise à jour du registre des habilitations tenu par le département sécurité des opérations.
• Participer aux contrôles périodiques des habilitations et à l’identification des situations à risque.
• Contribuer aux décisions de suspension ou de retrait d’accès, le cas échéant.

Appui aux projets et contextes sensibles

• Apporter un appui spécialisé aux projets conduits dans des environnements sensibles ou à forts enjeux informationnels.
• Intégrer les exigences de protection de l’information dès les phases amont de conception, de structuration et de contractualisation des projets.
• Conseiller les équipes projets sur les mesures de maîtrise de l’exposition informationnelle et de protection des informations sensibles.
• Assurer, pour le compte du département sécurité des opérations, la supervision fonctionnelle de la cellule d’appui à la sécurité et à la protection de l’information.