Chef de la sécurité et des opérations IT

Rôle et responsabilités

Le Chef de la sécurité et des opérations IT est un rôle de leadership clé responsable de définir la vision et l'orientation pour la sécurité et les opérations IT à travers l'organisation.

Leadership stratégique et planification

• Définir et diriger la stratégie de sécurité et d'opérations IT en alignement avec les objectifs organisationnels.
• Agir en tant que leader pour la vision de sécurité de l'entreprise via des communications régulières, écrites et en personne, avec les parties prenantes clés, les dirigeants de kdc/one, les chefs de service, et les utilisateurs finaux concernant les activités pertinentes de sécurité et d'infrastructure.
• Définir et communiquer les plans, procédures, politiques et normes de l'entreprise pour l'acquisition, la mise en œuvre et l'exploitation de nouveaux systèmes de sécurité et d'exploitation, équipements, logiciels, et autres technologies.
• Diriger la planification stratégique de la sécurité et des opérations pour atteindre les objectifs commerciaux en priorisant les initiatives et en coordonnant l'évaluation, le déploiement, et la gestion des technologies actuelles et futures.
• Planifier et assurer des ressources appropriées pour les initiatives de sécurité futures basées sur une évaluation des risques.
• Déterminer et suivre la stratégie d'investissement à moyen et long terme en matière de sécurité et d'infrastructure.
• Développer des justifications de cas d'affaires et des analyses coûts/avantages pour les dépenses technologiques et les initiatives.
• Définir les exigences pour les nouvelles implémentations technologiques.

Gestion de la sécurité et des opérations IT

• Superviser le portefeuille de projets de sécurité et d'infrastructure, y compris l'approbation, la priorisation et le contrôle.
• Responsable des plans de reprise après sinistre, des procédures, des audits et des améliorations.
• Développer, mettre en œuvre, maintenir et superviser l'application des politiques, procédures, mécanismes de contrôle et plans associés basés sur les meilleures pratiques de l'industrie, en ligne avec les audits internes et externes.
• Recommander et mettre en œuvre des changements dans les politiques et pratiques de sécurité conformément aux modifications de la législation locale ou fédérale. Assurer que les installations, les locaux et les équipements respectent toutes les lois et réglementations applicables.
• Collaborer avec les responsables IT, l'officier de la protection des données et les RH pour établir et maintenir un système garantissant que les politiques de sécurité et de confidentialité sont respectées.
• Évaluer et communiquer tous les risques de sécurité associés à tous les achats ou pratiques effectués par l'entreprise.
• Diriger la stratégie cloud : Développer et mettre en œuvre des stratégies pour l'adoption du cloud, en assurant une infrastructure cloud sécurisée et évolutive.
• Développer, suivre et contrôler les budgets annuels de fonctionnement et d'investissement des services de sécurité et d'opérations, pour l'achat, le personnel et les opérations.
• Établir des accords de niveau de service (SLA) avec les unités commerciales. Assurer la continuité des services techniques par la supervision de ces SLA en surveillant les systèmes, programmes, et performances des équipements.
• Responsable de la performance de l'infrastructure et fournir des statistiques et rapports.
• Diriger et administrer une équipe de professionnels IT et, si nécessaire, effectuer des évaluations de performance et des actions correctives. Superviser le recrutement, le développement, la rétention et l'organisation de tout le personnel technique en accord avec les objectifs budgétaires de l'entreprise et les politiques du personnel.

Leadership et Gestion d'Équipe Globale

• Diriger et gérer une équipe mondiale et diversifiée responsable de la sécurité IT et de l'infrastructure à travers plusieurs régions.
• Favoriser une culture de collaboration, d'inclusivité et d'innovation au sein de l'équipe, en veillant à l'alignement avec les objectifs stratégiques de l'organisation.
• Mettre en œuvre les meilleures pratiques en matière de gestion d'équipe, y compris la gestion de la performance, le développement professionnel et la planification de la relève.
• Assurer une communication efficace entre les équipes dispersées géographiquement, en tirant parti de la technologie et de réunions régulières pour maintenir l'alignement et la cohésion.
• Développer et encadrer les membres de l'équipe, en mettant l'accent sur le renforcement des capacités de leadership et de l'expertise technique au sein de l'équipe.
• Superviser la coordination des initiatives mondiales, en veillant à ce que les équipes régionales soient équipées et alignées avec la stratégie globale de sécurité IT et d'infrastructure.

Gestion des fournisseurs et des contrats

• Négocier avec les fournisseurs, sous-traitants, et entrepreneurs pour sécuriser des produits et services spécifiques à l'infrastructure.
• Diriger et superviser les propositions d'appels d'offres, les contrats, les rapports de portée des travaux, et autres documents pour les projets d'infrastructure et efforts associés.
• Examiner les contrats d'acquisition et de maintenance de matériel et de logiciels et poursuivre des accords-cadres pour capitaliser sur les économies d'échelle.

Éducation / Certification / Qualifications / Expérience

• Diplôme universitaire en systèmes d'information de gestion, informatique, ingénierie, gestion, ou dans un domaine connexe, ou expérience professionnelle équivalente.
• 10 ans d'expérience dans la gestion des opérations IT et/ou de sécurité, avec un fort accent sur la sécurité de l'information.
• Expérience approfondie dans le développement et la mise en œuvre de stratégies, politiques et procédures de sécurité pour protéger les actifs organisationnels.
• Connaissance approfondie de la prestation de services, y compris la mise en œuvre réussie et la gestion des accords de niveau de service (SLA).
• Forte compréhension des environnements technologiques, y compris la sécurité de l'information, la sécurité des bâtiments, les solutions de défense.
• Excellentes compétences en communication, à l'écrit et à l'oral, avec la capacité de diriger des discussions, de présenter des idées à des audiences de toutes tailles, et d'interagir efficacement avec tous les niveaux de l'organisation.
• Connaissance des processus d'affaires, de la gestion, du budget, et des opérations IT.

Attributs personnels / Compétences et capacités

• Capacité de leadership avérée, avec une expérience réussie dans la direction et le développement d'équipes performantes.
• Compréhension supérieure des objectifs et buts de l'organisation, avec la capacité d'aligner les stratégies IT et de sécurité en conséquence.
• Compétences analytiques exceptionnelles et attitude de résolution de problèmes, avec un accent sur la recherche de solutions innovantes en matière de sécurité.
• Capacité à travailler sous pression pour respecter les délais et les objectifs, à la fois en tant que contributeur individuel et en tant que membre d'une équipe.
• Orienté client et curieux, avec un fort accent sur la compréhension et la satisfaction des besoins des clients.
• Compétences organisationnelles solides, y compris la gestion du temps, la priorisation, et l'estimation de projet.
• Compétence à coordonner les efforts de différentes équipes sur les priorités et les livrables, en évitant la fragmentation et le travail en silo.
• Disponible à voyager dans les filiales de kdc/one à travers le monde, selon les besoins.

---