Gestionnaire principal/gestionnaire principale, Cybersécurité

Titre du poste : Gestionnaire principal/gestionnaire principale, Cybersécurité

Postes vacants : Cette annonce concerne (1) poste actuellement vacant.

Lieu de travail : Toronto, ON | Ottawa, ON | Montréal, QC (des informations détaillées sur l’emplacement des bureaux se trouvent sur cette page : https://cancer.ca/fr/contact-us).

Mode de travail : Mode hybride

Échelle salariale : 7 (105,000 $ - 110,000 $ CAD)

AIDEZ-NOUS À FAÇONNER L’AVENIR DES SOINS CONTRE LE CANCER AU CANADA La Société canadienne du cancer travaille sans relâche pour sauver des vies, améliorer la qualité de vie et mener une action collective contre le cancer. Avec le soutien de personnes atteintes, de bénévoles, de donateurs et de communautés de partout au pays, nous recueillons des fonds pour investir dans la recherche transformatrice sur le cancer, nous offrons un réseau d’aide bienveillant aux personnes atteintes de cancer et nous militons auprès des gouvernements pour créer un avenir plus sain pour tous. Ça prend une société pour agir contre le cancer, et la Société canadienne du cancer ouvre la voie. Aidez-nous à changer les choses.

FAITES UNE RÉELLE DIFFÉRENCE

Le gestionnaire principal/la gestionnaire principale, Cybersécurité, assure la direction et la supervision du programme de cybersécurité de la SCC, en veillant à ce que l’organisme gère efficacement les risques liés à la cybersécurité, la gouvernance en matière de sécurité, la conformité et les activités d’assurance de la qualité. La personne retenue dirigera l’équipe de cybersécurité, établira des politiques et des normes de sécurité et en assurera le respect, supervisera les évaluations des risques, les vérifications, la gestion des vulnérabilités et les examens de sécurité menés par des tiers, et fournira des conseils stratégiques sur l’architecture de sécurité et les menaces émergentes. En étroite collaboration avec les équipes des opérations technologiques et la direction, le/la titulaire du poste contribue à renforcer la posture globale de sécurité de la SCC, favorise la prise de décisions éclairées fondées sur l’évaluation des risques et veille à ce que les pratiques de cybersécurité soient intégrées dans toutes les initiatives de l’organisme.

CE QUE VOUS FEREZ

• Diriger l’équipe de cybersécurité et le modèle d’exploitation
• Diriger, encadrer et faire évoluer l’équipe de cybersécurité, notamment en matière de gestion du rendement, de développement des compétences et de planification des effectifs.
• Attribuer et hiérarchiser les tâches au sein de l’équipe afin de favoriser la mise en œuvre efficace des activités opérationnelles, stratégiques et de gouvernance en matière de cybersécurité.
• Appuyer le recrutement, l’intégration et le perfectionnement professionnel des membres de l’équipe de cybersécurité.
• Établir les objectifs de l’équipe et harmoniser les activités de celle‑ci avec les priorités du service et les objectifs de l’organisme.
• Superviser la planification et la coordination des initiatives en matière de cybersécurité ainsi que les activités opérationnelles courantes.
• Maintenir et améliorer le modèle opérationnel de cybersécurité afin de favoriser une répartition claire des responsabilités, une exécution efficace et une collaboration interfonctionnelle.
• Gérer les processus en matière de gouvernance, de gestion des risques, d’audit, de conformité et d’assurance de la qualité en matière de cybersécurité
• Diriger l’élaboration, le maintien et la mise à jour des politiques et des normes en matière de cybersécurité, ainsi que des documents de gouvernance connexes, y compris ceux relatifs à la gouvernance de l’IA.
• Définir et superviser les processus de gouvernance relatifs à l’acceptation des risques, aux exigences de conformité et à la gestion des risques liés aux tiers, y compris les normes d’évaluation, les attentes en matière de traitement des risques et le suivi des mesures correctives.
• Diriger les vérifications de sécurité et les activités d’assurance de la qualité, y compris la gestion des preuves et le suivi des mesures jusqu’à leur achèvement.
• Assurer la supervision et l’encadrement de la gestion des vulnérabilités et de la gouvernance, y compris le suivi des mesures correctives et leur mise en œuvre en collaboration avec les parties prenantes responsables.
• Mettre en place et maintenir un rythme régulier de production de rapports à l’intention de la direction concernant la situation en matière de risques, l’efficacité des contrôles, les principales tendances et l’avancement du programme de cybersécurité.
• Assurer la supervision stratégique et le leadership interfonctionnel en matière de sécurité
• Examiner, approuver et diffuser l’architecture de référence en matière de sécurité et les modèles de conception.
• Fournir d