Agent Principal de La Politique Sur La Cybersécurité Et de L'encadrement de La Mise en Oeuvre

**No de demande**: 15716 **Direction générale**: DG finances et services organisationnels **Service**: Bureau du chef sécurité de l'information **Direction**: **Type d'emploi**: 1 Permanent à temps plein **Heures de travail**: 35.00 heures par semaine **Affiliation**: IPPM **Information sur le salaire**: $101,426.78 - $114,097.62 par année (taux de rémunération de 2025) **Lieu**: 100, promenade Constellation **Ville**: Ottawa, ON **Catégorie d'emploi**: Cybersécurité **Nota**: Dans le présent avis, le masculin a valeur de genre neutre RÉSUMÉ DES FONCTIONS Le Bureau du chef de la sécurité de l'information est chargé d'assurer et d'encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l'ensemble des secteurs d'activité de la Ville, dont l'autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. Le Bureau a une incidence directe sur les activités de 14 secteurs d'activité uniques et les processus de génération de recettes d'une valeur de 9 milliards de dollars, permet la prestation de services essentiels à plus d'un million de résidents et fournit un soutien vital à la continuité gouvernementale entre les partenaires fédéraux et provinciaux. L'unité de la politique sur la cybersécurité et d'encadrement de la mise en œuvre est responsable de l'élaboration, de l'approbation et de la mise en œuvre des politiques et des normes en matière de cybersécurité. Le titulaire est responsable de l'élaboration et de la coordination de la mise en œuvre et de l'approbation des nouvelles politiques et normes en matière de cybersécurité. Il évalue l'efficacité des programmes de sécurité technique et des contrôles de cybersécurité établis sur la base du modèle opérationnel adopté. Il établit également des partenariats avec toutes les directions générales afin de garantir le respect des politiques et de veiller à ce que la Ville atteigne ses objectifs en matière de maturité de cybersécurité. FORMATION ET EXPÉRIENCE Diplôme universitaire couronnant quatre (4) années d'études dans le domaine de la sécurité de l'information, de l'informatique, du génie informatique ou dans un domaine connexe Au moins sept (7) années d'expérience à responsabilité croissante dans l'administration des technologies, la sécurité de l'information ou la gestion des risques PERMIS ET ACCRÉDITATIONS Certification souhaitable correspondante dans la sécurité de l'information et des technologies (CISSP, CISM, CISA, CRISC, SABSA, CAP ou EC-Council) CONNAISSANCES Grande expertise sur les programmes et les meilleures pratiques en matière de sécurité de l'information, de conformité ou de gestion des risques, de préférence dans les secteurs de la technologie et de l'administration publique. Expérience dans l'élaboration ou la mise à jour de politiques de sécurité dans un large éventail de cadres réglementaires et de conformité. Connaissance approfondie d'au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l'industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d'évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste " SANS Top 20 ", etc. Connaissance technique suffisante des concepts, des principes et des tendances de pointe dans les domaines de la technologie et de la cybersécurité. Compréhension du paysage mondial des menaces en matière de cybersécurité et de la cybercriminalité motivée par des enjeux politiques, sociaux ou financiers. Lois pertinentes en matière de santé et de sécurité, y compris les droits et les obligations des travailleurs COMPÉTENCES ET APTITUDES Capacité à travailler dans un environnement d'équipe en évolution rapide avec un large éventail d'équipes techniques et non techniques. Excellentes aptitudes à la rédaction, à la communication et à l'organisation, et grand souci du détail. Capacité à transmettre avec assurance des informations nuancées à des publics variés, y compris à la haute direction. Comportements essentiels Les comportements essentiels définissent les attentes de la Ville quant aux comportements que les membres du personnel doivent adopter dans l'exercice de leurs fonctions. Ils reflètent la culture et les valeurs de la Ville et guident toutes nos activités présentes et futures. Chaque employé est encouragé à apprendre, incarner et démontrer ces comportements essentiels. Passez en revue les Comportements essentiels. CE QUE VOUS DEVEZ SAVOIR **Exigences linguistiques**: Connaissance de l'anglais parlé, lu et écrit Veuillez conserver une copie de l'avis de concours. Une fois la