Responsable cybersécurité-CISO

About Us
Pulsar Opération et Maintenance est responsable de l'opération et de la maintenance de l'ensemble des infrastructures et équipements du REM, incluant les véhicules, les voies, l'alimentation électrique de traction, les 26 stations et les deux centres de maintenance.

Pulsar est à la recherche d'un(e)
Responsable Cybersécurité
Nous façonnons la mobilité de demain.
Nous évoluons dans un milieu de travail collaboratif, sécuritaire, agile et passionnant.

Nous souhaitons que chacun ait l'impression que sa voix compte, que toutes les cultures sont respectées et que les points de vue, aussi variés soient-ils, sont non seulement bienvenus, mais également essentiels à notre succès. Nous nous traitons mutuellement avec équité et dignité, sans égard à la race, au genre, à la nationalité, à l'origine ethnique, à la religion, à l'âge, à l'orientation sexuelle ou à tout autre aspect distinctif.

Le responsable cybersécurité sera en charge de développer et de mettre en œuvre des stratégies, politiques et procédures complètes en matière de cybersécurité afin de protéger les données sensibles et d'assurer la conformité aux meilleures pratiques de l'industrie et aux réglementations. La personne retenue travaillera en collaboration avec les équipes d'opérations cyber pour maintenir une posture de sécurité robuste. De plus, ce rôle relèvera du Directeur technologies de l'information et cybersécurité.

Si vous aimez les défis et évoluer dans un contexte quelquefois imprécis, où les attentes sont grandes et le travail ne manque pas, lisez ce qui suit
Leadership stratégique

• Élaborer, exécuter et maintenir une stratégie, un cadre et une gouvernance de cybersécurité unifiée pour Pulsar Maintenance et Opérations.
• Fournir une orientation stratégique, une feuille de route pluriannuelle et une supervision des initiatives de cybersécurité, en assurant leur alignement avec les objectifs organisationnels et les exigences réglementaires.
• Servir de point de contact principal, conjointement avec les responsables des opérations cyber, pour toutes les questions de cybersécurité, y compris les rapports à la direction et aux conseils d'administration.

Politiques et conformité

• Établir, maintenir, appliquer et harmoniser les politiques, normes et procédures de cybersécurité afin de protéger les données sensibles et d'assurer la conformité aux cadres NIST, ISO, PCI, Loi 25 et autres normes pertinentes.
• Effectuer des évaluations régulières des risques (y compris la gestion des risques liés aux tiers/fournisseurs) et des audits pour identifier les vulnérabilités et garantir la conformité.
• Développer un tableau de bord complet pour le suivi des risques, en tenant compte des particularités propres à chaque site.

Collaboration et coordination

• Travailler en étroite collaboration avec les équipes d'opérations cyber et de confidentialité ainsi que les directions opérationnelles de chaque département pour assurer une mise en œuvre cohérente des mesures de sécurité.
• Veiller à ce que les approches de cybersécurité soient équilibrées afin de ne pas nuire à la capacité des équipes sur les Technologies d'Opérations (OT).
• Favoriser un environnement collaboratif pour partager les meilleures pratiques, les renseignements sur les menaces et les stratégies de réponse aux incidents entre les équipes.
• Coordonner des programmes conjoints de formation et de sensibilisation à la cybersécurité pour le personnel.
• Collaborer avec le Directeur Technologies et Cybersécurité pour assurer un alignement global des pratiques avec les orientations en matière de cybersécurité.

Gestion des incidents

• Diriger l'élaboration et la mise en œuvre des plans et guides de réponse aux incidents pour gérer et atténuer efficacement les incidents de cybersécurité.
• Définir des indicateurs pour la préparation, la remédiation et la reprise après incident, en cohérence avec les exigences de continuité des activités et de reprise après sinistre de chaque organisation.
• Superviser les enquêtes sur les violations de sécurité et coordonner avec les équipes juridiques, de conformité et de communication pour la gestion et le rapport des incidents.
• Assumer un rôle de leadership actif dans tous les incidents, y compris la réponse immédiate, les analyses post-incident, les rapports aux régulateurs et assureurs, ainsi que les suivis techniques.

Technologie et innovation

• Se tenir informé(e) des menaces émergentes, des technologies et des meilleures pratiques en cybersécurité.
• Évaluer et recommander de nouvelles technologies et solutions de sécurité pour renforcer la posture globale.
• Veiller à ce que l'intégration des mesures de sécurité avancées dans les infrastructures et systèmes TI et TO soient réalisées sans impact pour les opérations du Pulsar.

Profil

• Baccalauréat en informatique, génie, technologies de l'information, cybersécurité ou toutes autres formations jugées pertinentes.
• Minimum de 10 ans d'expérience en cybersécurité, dont au moins 5 ans dans un rôle de gestion.
• Expérience avérée en gestion de la cybersécurité dans des organisations de transport de voyageurs ou transport public.
• Excellentes compétences en leadership, communication et relations interpersonnelles.
• Expérience en gestion et mentorat d'équipes de cybersécurité.
• Expertise en gestion de crise et réponse aux incidents.
• Vision stratégique avec capacité à équilibrer innovation, sécurité et priorités opérationnelles.
• Aptitude à travailler en collaboration avec des équipes et parties prenantes diversifiées, internes et externes.
• Certifications pertinentes telles que CCISO, CISSP, CISM ou CISA fortement souhaitées.

Informations contractuelles
Avantages

• Assurance maladie;
• Assurance dentaire;
• Assurance invalidité;
• Assurance vie;
• Régime de retraite avec contribution de l'employeur;
• Jours de congé personnels et jours de vacances disponibles dès l'embauche;
• Accès au REM gratuitement;
• Possibilité de travail en mode hybride (selon les postes);
• Programme d'aide aux employés;
• Télémédecine;
• Stationnement sur place.