Conseillère ou Conseiller en Sécurité de

**Conseillère ou conseiller en sécurité de l’information**

**Processus de sélection - Recrutement : 10800SRC0320866182MS**

La Société de l’assurance automobile du Québec (SAAQ) a pour mission de protéger la personne contre les risques liés à l’usage de la route. La Vice-présidence à l’expérience numérique (VPEN) fournit à tout le personnel de la Société des services professionnels et techniques pour les services numériques. Au cours des dernières années, la Société a entrepris une grande transformation organisationnelle. Elle a revu ses services et ses façons de faire dans le but d’offrir la meilleure expérience possible à ses clients et à ses employés. Cette transformation touche directement son organisation, son personnel et ses processus. La VPEN s’inscrit dans cette transformation notamment par la réalisation de travaux d’envergure et le maintien du niveau de services à la clientèle tout au long des travaux de recherche, de développement et de mise en œuvre.

La direction générale de la sécurité de l’information occupe un rôle transversal lui permettant d’assumer l’ensemble des responsabilités de la VPEN en matière de sécurité de l’information, telles que la conformité, l’élaboration et la mise en œuvre du plan de sécurité de l’information, les fonctions opérationnelles de sécurité informatique ainsi que la sensibilisation du personnel aux enjeux de sécurité et aux bonnes pratiques.
- La personne titulaire de l’emploi pourra travailler selon un mode hybride en fonction des balises organisationnelles flexibles, c’est-à-dire la combinaison du télétravail et de la présence sur les lieux de travail pour un minimum de deux jours par semaine._

La date d’entrée en fonction est prévue dès que possible.

**Attributions**

À titre de conseillère ou conseiller en processus de sécurité de l’information, vous assumez la responsabilité de conseiller l’organisation en matière de sécurité de l’information et participez activement à la gestion des processus liés à la sécurité au sein de la DGSI.

Plus précisément, vous aurez à:

- Documenter les processus actuels et conseiller l’équipe de gestion dans l’identification, la sélection, l’optimisation et la priorisation des problématiques de travail présentant un potentiel de gain d’optimisation
- Réaliser les activités visant l’amélioration des services et l’optimisation des façons de faire
- Soutenir les équipes et conseiller les différents intervenants afin de favoriser la connaissance, la compréhension et le fonctionnement des processus en place
- Animer des séances de travail afin de modéliser, optimiser et mettre en œuvre les différents processus de sécurité de l’information
- Conseiller l’organisation en matière de sécurité de l’information en:

- Contribuant à la mise à jour de la documentation liée à la gouvernance de la sécurité de l’information
- Participant aux suivis et aux travaux de reddition de comptes pour les différents mandats de la gouvernance
- Contribuer aux activités de sensibilisation et de formation en matière de sécurité de l’information
- Contribuer aux mandats nécessitant une implication de la gouvernance de la sécurité de l’information
- Effectuer la veille et le balisage des meilleures pratiques en matière de sécurité de l’information et de continuité des affaires
- Assurer une veille en matière de protection et de sécurité des informations de mission
- Effectuer le suivi des normes et autres standards en sécurité de l’information

**Échelle de traitement **:De 48 488 $ à 90 110 $

Les montants associés aux différents échelons peuvent être consultés sur le site Web du Secrétariat du Conseil du trésor.

La rémunération est déterminée en fonction de la pertinence de votre scolarité et de vos expériences en lien avec l’emploi. Par conséquent, il est important de bien les détailler dans votre formulaire d’inscription qui servira de référence.

Le nombre d’heures hebdomadaires de travail pour cet emploi est de 35 heures.

**Exigences de l’emploi**:

- Détenir un diplôme universitaire de premier cycle dont l’obtention requiert un minimum de 90 crédits en technologies de l’information ou toute autre discipline jugée pertinente par le gestionnaire offrant le poste ou une attestation d’études pertinente dont l’équivalence est reconnue par l’autorité compétente.

Chaque année de scolarité manquante peut être compensée par une année de scolarité pertinente de niveau égal ou supérieur à celle exigée. Le diplôme exigé peut également être compensé par une maîtrise dans une discipline jugée pertinente par le gestionnaire offrant le poste, comportant un minimum de 45 crédits.

Chaque année de scolarité manquante peut être compensée par deux années d’expérience pertinente aux attributions de l’emploi.

Une