RÉSUMÉ DES FONCTIONS

Le Bureau du chef de la sécurité de l’information est chargé d’assurer et d’encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l’ensemble des secteurs d’activité de la Ville, dont l’autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. 

L’unité de la gestion des risques numériques et des services consultatifs est responsable de la gouvernance des programmes de gestion des risques de sécurité dans l’ensemble de l’organisation. 

Le titulaire est responsable de concevoir et de soutenir des programmes de gestion des risques numériques et de conseil en matière de cybersécurité afin de promouvoir la confiance des utilisateurs et de gérer les risques liés aux données. Il établit des partenariats avec toutes les directions générales de l’organisation afin de garantir que la Ville respecte ses engagements en matière de sécurité, de protection de la vie privée et de réglementation. Il encourage et améliore la culture de la gestion des risques numériques et conseille tous les secteurs d’activité sur les meilleures pratiques pour protéger les actifs contre les cybermenaces existantes et changeantes.

FORMATION ET EXPÉRIENCE

Diplôme universitaire couronnant quatre (4) années d’études dans le domaine de la sécurité de l’information, de l’informatique, de la gestion des risques ou dans un autre domaine connexe

Au moins sept (7) années d’expérience à responsabilité progressive dans un poste lié aux technologies de l’information, à la vérification des systèmes d’information, à la sécurité de l’information ou à la gestion des risques numériques

PERMIS ET ACCRÉDITATIONS

CONNAISSANCES

• Grande expertise relativement aux programmes et aux pratiques exemplaires en matière de sécurité de l’information, de conformité ou de gestion des risques, de préférence dans les secteurs de la technologie et de l’administration publique
• Expérience dans l’élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité 
• Connaissance approfondie d’au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l’industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d’évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste « SANS Top 20 », etc.
• Connaissance technique suffisante des concepts techniques relatifs aux environnements d’infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l’information, sécurité du réseau et protection de la vie privée)
• Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l’évolution de l’utilisation de l’intelligence artificielle (IA)
• Lois, règlements, politiques, normes et lignes directrices pertinentes au travail. 
• Tendances et avancées dans la profession 
• Connaissance des lois pertinentes en matière de santé et sécurité, des dangers éventuels ou réels pour la santé et la sécurité en milieu de travail et des mesures à prendre pour assurer la santé et la sécurité du personnel, conformément aux lois de même qu’aux politiques et aux procédures municipales pertinentes

COMPÉTENCES ET APTITUDES

• Capacité à travailler dans un environnement d’équipe en évolution rapide avec un large éventail d’équipes techniques et non techniques
• Excellentes aptitudes à la rédaction, à la communication et à l’organisation, et grand souci du détail
• Capacité à transmettre avec assurance des informations nuancées à des publics variés, y compris à la haute direction

Comportements essentiels

Les comportements essentiels définissent les attentes de la Ville en ce qui concerne les comportements dont les employés doivent faire preuve dans l’exercice de leurs fonctions. Ils reflètent la culture et les valeurs de la Ville et guident toutes nos activités présentes et futures. Chaque employé est encouragé à apprendre, à incarner et à adopter ces comportements essentiels.

Passez en revue les comportements essentiels.

Compétences en leadership

La Ville a défini les principales compétences que les dirigeants sont censés incarner et appliquer en vue d’amener l’organisation à atteindre ses objectifs stratégiques et ainsi créer une culture organisationnelle qui soutient les employés leur permettant d’exceller, de se développer et de réaliser tout leur potentiel. Ces compétences de leadership ainsi que les comportements associés doivent être démontrés par les dirigeants à tous les échelons de l’organisation. 

Passez en revue les compétences en leadership.