Gestionnaire de Programme, Gestion Des Risques Numériques Et Services Consultatifs

**No de demande**: 15717 **Direction générale**: DG finances et services organisationnels **Service**: Bureau du chef sécurité de l'information **Type d'emploi**: 1 Permanent à temps plein **Heures de travail**: 35.00 heures par semaine **Affiliation**: GEDP **Information sur le salaire**: Possibilité de négocier le salaire en fonction des compétences et de l'expérience. **Lieu**: 100, promenade Constellation **Ville**: Ottawa, ON **Catégorie d'emploi**: Cybersécurité **Nota**: Dans le présent avis, le masculin a valeur de genre neutre RÉSUMÉ DES FONCTIONS Le Bureau du chef de la sécurité de l'information est chargé d'assurer et d'encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l'ensemble des secteurs d'activité de la Ville, dont l'autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. Le Bureau a une incidence directe sur les activités de 14 secteurs d'activité uniques et les processus de génération de recettes d'une valeur de 9 milliards de dollars, permet la prestation de services essentiels à plus d'un million de résidents et fournit un soutien vital à la continuité gouvernementale entre les partenaires fédéraux et provinciaux. L'unité de la gestion des risques numériques et des services consultatifs est responsable d'évaluer les risques numériques et de fournir des conseils sur les pratiques de gestion des risques afin d'orienter les améliorations en matière de sécurité. Le titulaire est responsable de planifier et de gérer la prestation et les activités quotidiennes des programmes et services de gestion des risques numériques et de consultation en matière de cybersécurité. Les programmes, services, projets et activités comprennent ce qui suit: - Cadre de gestion des risques numériques; - Gestion des risques liés à la sécurité des technologies tierces; - Mesures d'atténuation des risques. Enfin, il doit gérer les ressources humaines et financières de l'unité (y compris les services contractuels) ainsi que les relations avec les intervenants et les partenaires FORMATION ET EXPÉRIENCE Diplôme universitaire couronnant quatre (4) années d'études dans le domaine de la sécurité de l'information, de l'informatique, de la gestion des risques ou dans un autre domaine connexe. Au moins six (6) années d'expérience dans l'établissement de programmes municipaux et la création de partenariats forts avec des fonctions d'encadrement, dont au moins trois (3) années d'expérience dans la gestion des ressources humaines et financières. PERMIS ET ACCRÉDITATIONS Certification souhaitable correspondante dans la sécurité de l'information et des technologies (CISSP, CISM, CISA, CRISC, SABSA, CAP ou EC-Council) CONNAISSANCES - Programmes et meilleures pratiques en matière de sécurité de l'information, de conformité et/ou de gestion des risques, de préférence dans les secteurs de la technologie et de l'administration publique. - Expérience dans l'élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité. - Connaissance approfondie d'au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l'industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d'évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste " SANS Top 20 ", etc. - Connaissance technique suffisante des concepts techniques relatifs aux environnements d'infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l'information, sécurité du réseau et protection de la vie privée). - Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l'évolution de l'utilisation de l'intelligence artificielle (IA). - Structures organisationnelles, administratives et de gouvernance de la Ville d'Ottawa. - Lois, règlements, politiques, normes et lignes directrices pertinentes au travail. - Tendances et évolution de la profession. - Concepts, théories, principes et méthodes propres à l'administration des affaires. - Politiques, lignes directrices et pratiques de l'organisme. - Différentes conventions collectives en vigueur dans l'administration municipale. - Connaissance des programmes, des services et des activités des autres secteurs de la Ville et des liens entre eux et avec son propre domaine d'intervention. - Connaissance du progiciel Office de Microsoft. - Connaissance des lois pertinentes en matière de santé et sécurité, des dange