Agent principal de la politique sur la cybersécurité et de l'encadrement de la mise en oeuvre

Agent principal de la politique sur la cybersécurité et de l'encadrement de la mise en oeuvreNo de demande:
15716Direction générale:
DG finances et services organisationnelsService:
Bureau du chef sécurité de l'informationType d'emploi:
1 Permanent à temps pleinHeures de travail:
35.00 heures par semaineAffiliation:
IPPMInformation sur le salaire:
$101,426.78 - $114,097.62 par année (taux de rémunération de 2025)Lieu:
100, promenade ConstellationVille :
Ottawa, ONCatégorie d'emploi:
CybersécuritéDate limite des candidatures:
2025-01-24Nota :
Dans le présent avis, le masculin a valeur de genre neutre.RÉSUMÉ DES FONCTIONSLe Bureau du chef de la sécurité de l'information est chargé d'assurer et d'encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l'ensemble des secteurs d'activité de la Ville.
L'unité de la politique sur la cybersécurité est responsable de l'élaboration, de l'approbation et de la mise en œuvre des politiques et des normes en matière de cybersécurité.Le titulaire est responsable de l'élaboration et de la coordination de la mise en œuvre et de l'approbation des nouvelles politiques et normes en matière de cybersécurité.
Il évalue l'efficacité des programmes de sécurité technique et des contrôles de cybersécurité établis sur la base du modèle opérationnel adopté.
Il établit également des partenariats avec toutes les directions générales afin de garantir le respect des politiques et de veiller à ce que la Ville atteigne ses objectifs en matière de maturité de cybersécurité.FORMATION ET EXPÉRIENCEDiplôme universitaire couronnant quatre (4) années d'études dans le domaine de la sécurité de l'information, de l'informatique, du génie informatique ou dans un domaine connexe.Au moins sept (7) années d'expérience à responsabilité croissante dans l'administration des technologies, la sécurité de l'information ou la gestion des risques.PERMIS ET ACCRÉDITATIONSCertification souhaitable correspondante dans la sécurité de l'information et des technologies (CISSP, CISM, CISA, CRISC, SABSA, CAP ou EC-Council).CONNAISSANCESGrande expertise sur les programmes et les meilleures pratiques en matière de sécurité de l'information, de conformité ou de gestion des risques, de préférence dans les secteurs de la technologie et de l'administration publique.Expérience dans l'élaboration ou la mise à jour de politiques de sécurité dans un large éventail de cadres réglementaires et de conformité.Connaissance approfondie d'au moins deux des éléments suivants :
Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO 2700x, rapports SOC 1 et 2, normes PCI DSS, norme NIST 800-53, outil d'évaluation de la cybersécurité du FFIEC, liste « SANS Top 20 », etc.Connaissance technique suffisante des concepts, des principes et des tendances de pointe dans les domaines de la technologie et de la cybersécurité.Compréhension du paysage mondial des menaces en matière de cybersécurité et de la cybercriminalité.Lois pertinentes en matière de santé et de sécurité, y compris les droits et les obligations des travailleurs.COMPÉTENCES ET APTITUDESCapacité à travailler dans un environnement d'équipe en évolution rapide avec un large éventail d'équipes techniques et non techniques.Excellentes aptitudes à la rédaction, à la communication et à l'organisation, et grand souci du détail.Capacité à transmettre avec assurance des informations nuancées à des publics variés, y compris à la haute direction.CE QUE VOUS DEVEZ SAVOIRExigences linguistiques:
Connaissance de l'anglais parlé, lu et écrit.Vérification du casier judiciaire:
Le candidat retenu devra faire l'objet d'une vérification de casier judiciaire et d'affaires judiciaires.Une expérience jugée pertinente et une formation reconnue peuvent permettre aux candidats de ne pas être tenus de satisfaire à l'exigence relative aux études requises.Nous remercions tous les candidats de leur intérêt et leurs efforts déployés dans le cadre du présent processus de sélection.
Toutefois, nous ne communiquerons qu'avec les personnes retenues pour une entrevue.La Ville d'Ottawa promeut les principes de la diversité et de l'inclusion et respecte les principes de la Loi canadienne sur les droits de la personne.
•