Spécialiste principal bilingue, Opérations de sécurité des TI

À propos du rôle

Joignez-vous à l’équipe des Technologies de l’information, au poste de Spécialiste principal bilingue, Opérations de sécurité des TI. Dans ce rôle, vous serez chargé de mettre en œuvre et d’exécuter la stratégie relative aux opérations de sécurité informatique, conformément aux objectifs des programmes de sécurité et aux besoins de la SCHL, ainsi que de préserver les intérêts de l’environnement de sécurité global de la SCHL.

Vous assurerez la supervision et la gouvernance des opérations de sécurité informatique et évaluerez en permanence l’efficacité globale du service en suivant et en rendant compte des indicateurs clés de performance et de risque du service dans son ensemble et de ses composantes essentielles.

Ce poste est responsable des résultats et de la performance des opérations de sécurité informatique, y compris la performance des prestataires de services ou des partenaires de la SCHL. Vous veillerez à ce que les données des systèmes informatiques soient correctement protégées grâce au fonctionnement efficace des dispositifs et/ou contrôles de sécurité informatique.

Ce que vous ferez:

• identifier et faciliter la mise en œuvre de contrôles appropriés pour gérer efficacement les risques liés à l'information selon les besoins, et se référer aux référentiels de sécurité pertinents pour l'organisation (ISO 27001/2 ; ITSG-33 ; NIST);
• assurer la supervision et collaborer avec le prestataire de services pour gérer les opérations quotidiennes de sécurité informatique, notamment : tenir à jour un inventaire des contrôles de sécurité, définir les exigences relatives à l’intégration des nouveaux projets informatiques dans les opérations de sécurité et veiller à cette intégration, garantir la planification et la bonne exécution des activités de maintenance, évaluer l’efficacité continue des contrôles mis en œuvre grâce à l’établissement et au suivi d’indicateurs clés de performance ou de risque, formuler des recommandations d’amélioration;
• fournir des conseils d’expert à la direction générale afin d’orienter et d’influencer la gestion des risques de sécurité à l’échelle de l’entreprise, ainsi que des conseils consultatifs complexes aux parties prenantes concernées;
• examiner les procédures de sécurité afin de garantir leur conformité avec la politique et les directives en matière de sécurité, et aider les prestataires de services informatiques et autres tiers concernés à identifier et à évaluer l’efficacité des contrôles de sécurité;
• effectuer des évaluations ciblées des risques liés à l’information pour les technologies et services existants ou nouveaux en collaboration avec les partenaires d’affaires;
• élaborer, rassembler et suivre les indicateurs clés de risque et de performance afin de surveiller l’état global des risques et la performance du programme de sécurité et de l’information, et soutenir le développement ou l’évolution du programme;
• identifier les opportunités d’amélioration de la posture de risque de sécurité, du programme de sécurité, ainsi que les moyens d’atténuer de manière proactive les risques ou d’améliorer les contrôles de sécurité au sein de la SCHL, qu’il s’agisse de contrôles liés aux politiques de sensibilisation ou d’autres moyens;
• se tenir informé des tendances en matière de risques dans le secteur, évaluer leur applicabilité à l’organisation et recommander des mesures permettant d’améliorer l’atténuation des risques.

Les compétences que vous devriez posséder:

• un diplôme universitaire de premier cycle dans un domaine connexe, tel que les technologies de l’information, la sécurité de l’information ou la gestion de l’information. L’obtention d’une certification en sécurité informatique est nécessaire. Une combinaison d’études et/ou d’expérience sera considérée;
• au moins sept (7) années d’expérience pertinente en sécurité de l’information, y compris une expérience professionnelle dans la direction de projets complexes liés aux opérations de sécurité;
• une expérience et/ou des connaissances en matière d’élaboration et de mise en œuvre d’une feuille de route comprenant des initiatives pour un programme de sécurité;
• une expérience avérée dans la direction d’équipes de projet et l’accompagnement des membres de l’équipe;
• une vaste expérience dans la formulation de conseils et de recommandations stratégiques à l’intention des équipes de direction et des comités.
• une expérience avérée dans la mobilisation et l’influence des parties prenantes internes et externes;
• une expérience dans la gestion et le suivi des budgets, ainsi que dans l’élaboration et l’évolution des indicateurs de performance;
• une capacité à planifier et à gérer plusieurs priorités simultanées et à travailler dans des délais serrés.
• le bilinguisme (français, anglais).

Ce serait formidable que vous possédiez aussi ces compétences:

• une expérience dans la gestion ou la collaboration avec des centres d'opérations de sécurité ou des équipes d'exploitation informatique constitue un atout;
• une expérience avec les outils et dispositifs de sécurité courants et fréquemment utilisés, tels que les pares-feux, les logiciels anti-malware, les systèmes de gestion des incidents et événements de sécurité (SIEM) et la gestion des vulnérabilités, constitue un atout.