Directeur Cybersécurité

Type D'emploi

Permanent

Les gens sont au cœur de notre réussite. Notre culture encourage la collaboration, la transparence et la responsabilisation afin de générer de la valeur et d’atteindre des résultats durables. Faire partie de l’équipe, c’est s’engager dans un environnement où l’impact de chacun compte vraiment.

Chez Agropur, chaque rôle contribue directement aux résultats clés. L’exécution se mesure à l’impact et à la valeur créée — pas au nombre d’actions.

Le Directeur Cybersécurité occupe un poste de direction et est chargé d'élaborer et de mettre en œuvre des stratégies et des programmes complets de cybersécurité et de sécurité de l'information au sein de l'organisation. Le titulaire sera chargé de préserver la confidentialité, l'intégrité et la disponibilité des actifs, systèmes, données et réseaux d'information de l'organisation. Les responsabilités comprennent la gestion des opérations quotidiennes, la direction d'une équipe de professionnels, la supervision de la conception et de la mise en œuvre des contrôles de sécurité, la collaboration avec diverses parties prenantes, la fourniture de conseils à la direction et au personnel sur les questions liées à la sécurité et la garantie de la conformité avec les lois, les règlements et les meilleures pratiques de l'industrie.

Un environnement qui te permet de te concentrer sur ce qui compte vraiment :

• Reconnaissance année de services pour calcul de vacances;
• Flexibilité du télétravail;
• Régime d’assurances collectives flexibles incluant un service de télémédecine;
• Programme d’aide aux employés;
• Possibilité d'investir en toi (développement de carrière, etc.);
• Bonus annuel;
• Régime de retraite avec contributions de l’entreprise;
• Échelle salariale 008: 138 900$ à 173 600$ (Le salaire de base sera déterminé en fonction de votre formation académique, expérience, formation et vos compétences liées au poste.)

Ton rôle dans l’atteinte des résultats :

• Élaborer et mettre en œuvre une stratégie de cybersécurité et de sécurité de l'information : Formuler une stratégie et une architecture de cybersécurité et de sécurité de l'information complètes, alignées sur les buts et les objectifs de l'organisation. Définir et mettre en œuvre des politiques, des procédures, des contrôles et des lignes directrices pour protéger les actifs informationnels de l'organisation.
• Diriger une équipe de cybersécurité et sécurité de l'information : Gérer une équipe de professionnels de la cybersécurité et de sécurité de l'information, en fournissant des conseils, en encadrant, en soutenant et en encourageant une culture de sensibilisation à la sécurité. Veiller à ce que l'équipe dispose des ressources nécessaires pour s'acquitter efficacement de ses tâches et atteindre ses objectifs.
• Gestion des risques : Identifier et évaluer les risques et les vulnérabilités potentiels en matière de sécurité au sein des systèmes d'information, des données et des réseaux de l'organisation. Élaborer et mettre en œuvre des stratégies d'atténuation des risques et des contrôles afin de réduire au minimum les incidents et les atteintes à la sécurité. Coordonner les interventions et recommander des mesures correctives. Fournir des conseils en matière de risques pour les projets informatiques, y compris l'évaluation et la recommandation de contrôles techniques.
• Opérations de sécurité : Superviser les opérations de sécurité quotidiennes, y compris les activités de surveillance et de réponse aux incidents. Collaborer avec les équipes internes et les fournisseurs externes pour détecter et analyser les incidents de sécurité et y répondre rapidement. Élaborer et mettre en œuvre des plans de réponse aux incidents.
• Conformité et gouvernance : Veiller au respect des lois, des réglementations et des normes sectorielles applicables en matière de sécurité de l'information. Se tenir au courant des nouvelles menaces et technologies en matière de sécurité afin d'adapter le dispositif de sécurité de l'organisation en conséquence.
• Sensibilisation et formation à la sécurité : Promouvoir une culture de sensibilisation à la sécurité parmi les employés. Élaborer, maintenir et dispenser des programmes de formation afin d'informer les employés sur les meilleures pratiques, lignes directrices, politiques et procédures en matière de sécurité de l'information. Évaluer les nouvelles menaces de cybersécurité et les tendances informatiques et mettre au point des contrôles de sécurité efficaces.
• Gestion des parties externes : Évaluer le niveau de sécurité des fournisseurs de services tiers. Développer et gérer les relations avec les fournisseurs pour s'assurer que leurs contrôles de sécurité sont conformes aux exigences de l'organisation. De même, veiller à ce que les normes de sécurité internes de l'organisation soient conformes aux meilleures pratiques du mar