Chef de ProgrammeDsna - Dsec - Scs H/F - Direction Générale de l'Aviation Civile (DGAC)

ACTIVITES DU POSTE :

-Contribue à la mise en conformité aux exigences de la feuille de route ministérielle SSI
-Elabore la cartographie des risques cyber sur le périmètre exposé d'internet (liste des url ouvertes sur internet),
-Tient à jour la liste des url autorisées,
-Instruit les demandes d'ouverture de services exposés,
-Audite et recense les vulnérabilités des applications exposées,
-Transmet les rapports d'audits aux responsables des applications concernées,
-Suit régulièrement les plans d'actions et réévalue périodiquement le niveau de risques résiduels de l'exposition internet de la DSNA,
-Contribue au processus de suivi et de revue de la PSSI DGAC,
-Evalue la conformité de la DSNA à la PSSI et propose des plans d'actions associés,
-Valide dans son périmètre d'expertise les plans d'action correctives proposées par les entités auditées,
-Elabore le contenu de la formation des OSSI/ASSI de la DSNA et le met à jour en fonction des évolutions de réglementation,
-Participe aux commissions d'homologation,
-Participe aux audits internes DSNA en qualité d'expert sûreté sur les domaines de compétences du département,
-Est susceptible de participer au dispositif de gestion de crise sûreté de la DSNA.

RESPONSABILITES EN MATIERE DE SECURITE / QUALITE/SURETE/ENVIRONNEMENT :

-Participe à la mise en ½uvre du SMI de la DSNA,
-Assure la fonction d'OSSI/ASSI de la DSNA Farman, conformément à la fiche de fonction correspondante


COMPETENCES

(Préciser le niveau de compétence : 1- Élémentaire, 2- Général, 3- Détaillé, 4- Expertise)

Techniques de base :

-Méthodes de surveillance interne (audits et inspections) - 2
-Processus de détection d'incident (DIS) - 3
-Processus de réponse à d'incident (RIS) - 2
-Gestion des incidents de sûreté et impacts sur les systèmes opérationnels - 3
-Impacts des incidents de sûreté sur les services supports NA - 3
-Activités de maintenance opérationnelle et de maintenance spécialisée - 2
-Techniques offensives et défensives de cyber sécurité - 3
-Processus de gestion des études de sûreté - 2
-Processus de gestion des études de sécurité - 2
-Réglementation Système de management/Qualité, Sécurité et Sûreté - 2
-Anglais - 3

Qualités requises :

-Esprit de synthèse
-Capacité d'organisation et sens de la méthode
-Rigueur
-Force de proposition
-Goût pour les contacts humains et le travail en équipe et pour le travail de coordination
-Discrétion (confidentialité des informations)

CONDITIONS D'ACCES AU POSTE :

Ce poste nécessite une habilitation SECRET

FORMATION D'INTEGRATION :

Se référer au document intitulé « Plan de formation sûreté et cyber sécurité », version V1R2 et versions et révisions ultérieures



EXPERIENCES SOUHAITEES :

Expérience dans le domaine de la navigation aérienne, si possible en centre opérationnel