Responsable du Service Protection du Secret H/F Harmonie Mutuelle

Le poste :

En tant que Responsable du service Protection du Secret au sein de la Direction Sûreté et Sécurité, votre rôle sera de :

• Garantir l'organisation, la qualité, la fiabilité de la protection du secret, en particulier dans la relation avec le(s) client(s) sensibles
• Conduire les opérations liées à protection du secret en concertation avec la direction des ressources humaines, la direction des systèmes d'informations et la direction sureté et sécurité numérique
• Accompagner le développement d'une culture du secret
• Contribuer à l'élaboration d'une politique de sûreté
• Recruter, encadrer et animer une équipe

Le poste est basé à Paris (75015). Des déplacements ponctuels sont à prévoir sur tout le territoire français.

Vos missions principales :

Activités métier :

Le/la Responsable du Service Protection du Secret :

• Propose, élabore et tient à jour la politique de protection du secret Harmonie Mutuelle
• Suit les indicateurs clés de la protection du secret
• Tient informé, le cas échéant, des cas de compromission et de leur traitement
• Définit les règles de protection du secret des affaires
• Gère les habilitations (catalogue d'emplois, sensibilisation des agents habilités, mise en place des procédures et contrôles permettant le respect des règles de protection du secret) :

1. Définit, en liaison avec le Ministère des Armées, la stratégie d'habilitation et de contrôles (primaires et demandes d'avis), assure le suivi des processus y afférent
2. Pilote les risques en collaboration étroite avec la chaîne sécurité et, le cas échéant, la Direction Ressources et Ethique, la Direction des Systèmes d'information et la Direction Sûreté Sécurité Numérique
3. Assure la conformité réglementaire et contractuelle
4. Anime le programme de sensibilisation au secret, en liaison avec le service formation

De manière plus détaillée, le/la Responsable pilote le service, qui est en charge de :

• La gouvernance des habilitations : Piloter les habilitations de la personne morale Harmonie Mutuelle et des personnes physiques internes et externes ; Créer et mettre à jour le « catalogue des emplois »
• Le pilotage des demandes d'avis (art. 4123-47 Code de la défense) : Piloter les demandes de contrôle primaire ; Structurer le dispositif pérenne de contrôle de tous nouveaux salariés à l'embauche, en liaison avec la DRE et contrôler sa bonne application ; Structurer une démarche de bout en bout (demande d'avis -> ouverture des droits d'accès) en lien avec la DRH et la DSI
• Le pilotage des contrôles primaires : Piloter les demandes d'accès aux emprises militaires ; Structurer le dispositif pérenne de contrôle de tous nouveaux salariés à l'embauche, en liaison avec la DESP, et contrôler sa bonne application
• Lien avec les services enquêteurs : Assurer la liaison avec la DRSD
• Conformité et réglementation : S'assurer du niveau d'habilitation des sous-traitants et de leurs salariés ; Piloter la conformité et les inspections internes et externes ; Piloter la relation avec les autorités étatiques sur le spectre réglementaire
• Gestion des fournisseurs et prestataires : Evaluer, contractualiser et suivre les exigences de secret envers et auprès des tiers
• Protection du secret des affaires : Définir et piloter la politique de sensibilité des informations ; Assurer la contre-ingérence ; Piloter les mécanismes d'intelligence économique
• Animation et sensibilisation : Animer les correspondants sécurité locaux ; Définir et déployer les campagnes de formation et de sensibilisation à la protection du secret

Le/la Responsable du Service protection du secret assure, vis-à-vis du Ministère des Armées, les fonctions de :

• Officier de Sécurité Adjoint
• Responsable du Traitement des Données

Activités de management intermédiaire :

• Faciliter le développement des collaborateurs (compétences, carrière...)
• Anticiper les impacts des changements et construire les dispositifs d'accompagnement
• Décliner les orientations de sa direction en objectifs opérationnels pour son périmètre
• Piloter et évaluer les activités afin d'optimiser l'organisation
• Concevoir et/ou exploiter les outils de pilotage de l'activité selon la politique décidée
• Analyser les données et déployer des actions correctives
• Diffuser les messages et faciliter la circulation d'informations par la mise en place de moyens adaptés (réunion, entretien, ...)
• Optimiser les fonctionnements en adoptant un rôle de facilitateur et en coopérant avec les parties prenantes ; agir en business partner de celles-ci
• Obligation de se conformer et de faire respecter les obligations légales, règlementaires et HM