Le titulaire garantit la maîtrise des risques liés à la sécurité de l'information sur le périmètre opérationnel de l'agence. Il apprécie la sensibilité et la criticité des informations, formule des mesures de protection principalement organisationnelles, procédurales et humaines, et contribue à la doctrine de protection de la sécurité de l'information.

Missions principales

Le titulaire exerce une fonction d'appréciation, de gouvernance et de protection au sein de l'unité protection de l'information. À ce titre, il :

Analyse des risques liés à la sécurité de l'information

·       Réalise des analyses de risques portant sur la sécurité des informations des projets, services, dispositifs, fonctions et systèmes opérationnels de l'agence, et produit des notes de vigilance à destination des agents.

·       Identifie les risques de compromission de l'information (captation ou exfiltration d'informations sensibles, divulgation non maîtrisée, exploitation malveillante de données individuelles, altération, manipulation ou instrumentalisation de contenus).

·       Apprécie la sensibilité et la criticité des informations au regard des contextes géopolitiques, des environnements d'intervention, des profils des acteurs, des partenariats et de la nature des projets.

·       Formule des recommandations de mesures de protection adaptées et assure le suivi, la traçabilité et la réévaluation des mesures mises en oeuvre.

Ingérence, influence et lutte informationnelle

·       Assure une veille structurée et continue sur les phénomènes d'ingérence, d'influence et de manipulation de l'information susceptibles d'affecter les opérations, la sécurité des collaborateurs, la crédibilité institutionnelle ou la capacité d'action de l'agence.

·       Analyse les stratégies d'acteurs étatiques ou non étatiques visant la captation d'information, l'influence des décisions, la désinformation ou la déstabilisation, en lien avec le département de la communication.

·       Identifie les signaux faibles, comportements atypiques ou situations à risque et participe à la gestion des situations sensibles ou incidents à dimension informationnelle.

·       Favorise les échanges avec les agences et services relevant du champ d'action (Viginum, ANSSI, etc.).

Protection des données individuelles et système d'information de sécurité

·       Assure le suivi, la mise en oeuvre et le contrôle des mesures de protection des données individuelles, dans le respect des principes de finalité, de proportionnalité, de minimisation et de besoin d'en connaître.

·       Contribue à la définition et à l'exécution des règles d'accès aux SI sensibles et participe à la gestion des incidents impliquant des données individuelles, en lien avec la conformité et le Délégué à la protection des données Groupe.

·       Gère, actualise et teste le PCA/PRA du système d'information de sécurité.

Doctrine de protection de la sécurité de l'information

·       Contribue à l'élaboration, à l'actualisation et à la consolidation de la doctrine de protection de la sécurité de l'information et à sa déclinaison en procédures, instructions et cadres d'application opérationnels.

·       Veille à la cohérence de la doctrine avec les exigences de l'État, les cadres de référence nationaux et les obligations réglementaires applicables au Groupe AFD, et opère les contrôles de premier niveau.

Processus d'habilitation et appui aux projets sensibles

·       Participe à la gestion du processus d'habilitation de sécurité, à l'instruction des demandes d'accès et à la tenue du registre des habilitations (cohérence, traçabilité, mise à jour, contrôles périodiques, décisions de suspension ou de retrait).

·       Apporte un appui spécialisé aux projets conduits en environnements sensibles ou à forts enjeux informationnels, en intégrant les exigences de protection dès les phases amont de conception et de contractualisation, et supervise fonctionnellement la cellule d'appui à la sécurité et à la protection de l'information.