Gestionnaire de Programme, Politique Sur La Cybersécurité Et Encadrement de La Mise en Oeuvre

**No de demande**: 15718 **Direction générale**: DG finances et services organisationnels **Service**: Bureau du chef sécurité de l'information **Type d'emploi**: 1 Permanent à temps plein **Heures de travail**: 35.00 heures par semaine **Affiliation**: GEDP **Information sur le salaire**: Possibilité de négocier le salaire en fonction des compétences et de l'expérience. **Lieu**: 100, promenade Constellation **Ville**: Ottawa, ON **Catégorie d'emploi**: Cybersécurité **Nota**: Dans le présent avis, le masculin a valeur de genre neutre RÉSUMÉ DES FONCTIONS Le Bureau du chef de la sécurité de l'information est chargé d'assurer et d'encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l'ensemble des secteurs d'activité de la Ville, dont l'autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. Le Bureau a une incidence directe sur les activités de 14 secteurs d'activité uniques et les processus de génération de recettes d'une valeur de 9 milliards de dollars, permet la prestation de services essentiels à plus d'un million de résidents et fournit un soutien vital à la continuité gouvernementale entre les partenaires fédéraux et provinciaux. L'unité de la politique sur la cybersécurité et d'encadrement de la mise en œuvre est responsable de l'élaboration, de l'approbation et de la mise en œuvre des politiques et des normes en matière de cybersécurité. Le titulaire est responsable de la planification et de la gestion quotidienne de la prestation de la politique sur la cybersécurité et du contrôle et des activités associées, de l'atténuation des risques numériques et des programmes et services de gestion des incidents de sécurité. Les programmes, services, projets et activités comprennent ce qui suit: Nouvelles politiques et normes de cybersécurité; examen et mise à jour des politiques et normes existantes Élaboration des risques numériques, des mesures de contrôle de la cybersécurité et des cadres de gestion des incidents de sécurité Plan de gestion des incidents de cybersécurité de l'organisation Évaluation de l'efficacité des mesures de contrôle et des programmes de sécurité existants Enfin, le titulaire est responsable de gérer les ressources humaines et financières de l'unité ainsi que les relations avec les intervenants et les partenaires. FORMATION ET EXPÉRIENCE Diplôme universitaire couronnant quatre (4) années d'études dans le domaine de la sécurité de l'information, de l'informatique, de la gestion des risques ou dans un autre domaine connexe. Au moins six (6) années d'expérience dans l'établissement de programmes municipaux et la création de partenariats forts avec des fonctions d'encadrement, dont au moins trois (3) années d'expérience dans la gestion des ressources humaines et financières. PERMIS ET ACCRÉDITATIONS Certification souhaitable correspondante dans la sécurité de l'information et des technologies (CISSP, CISM, CISA, CRISC, SABSA, CAP ou EC-Council) CONNAISSANCES Programmes et meilleures pratiques en matière de sécurité de l'information, de conformité et/ou de gestion des risques, de préférence dans les secteurs de la technologie et de l'administration publique. Expérience dans l'élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité. Connaissance approfondie d'au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l'industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d'évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste " SANS Top 20 ", etc. Connaissance technique suffisante des concepts techniques relatifs aux environnements d'infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l'information, sécurité du réseau et protection de la vie privée). Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l'évolution de l'utilisation de l'intelligence artificielle (IA). Structures organisationnelles, administratives et de gouvernance de la Ville d'Ottawa. Lois, règlements, politiques, normes et lignes directrices pertinentes au travail. Tendances et évolution de la profession. Concepts, théories, principes et méthodes propres à l'administration des affaires. Politiques, lignes directrices et pratiques de l'organisme. Différentes conventions collectives en vigueur dans l'administration municipale. Connaissance des programmes, des se