Cadre supérieur, gestion des risques numériques et services consultatifs

Job summary

The incumbent will lead the development and oversight of cybersecurity and digital risk management programs across the organization. This includes conducting comprehensive assessments of technology systems, managing cyber threats, and providing strategic advice on security governance and compliance.

Job details

No de demande : 23680 Direction générale : DG des finances et des services organisationnels Type d’emploi : 2 postes temporaires à temps plein (Jusqu'a 1 an) Heures de travail : 35,00 /heures par semaine Affiliation : MPE/New City MPE Information sur le salaire : $95 127,76 - $120 309,28 par année (taux de rémunération de 2025)Lieu : 100, promenade Constellation Catégorie d’emploi : Cybersécurité Date limite des candidatures : 2026-11-04 Nota : Dans le présent avis, le masculin a valeur de genre neutreRÉSUMÉ DES FONCTIONS Le Bureau du chef de la sécurité de l’information est chargé d’assurer et d’encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l’ensemble des secteurs d’activité de la Ville, dont l’autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. Dans ce rôle, vous mènerez des évaluations complètes des programmes technologiques, des systèmes, des réseaux et des contrôles de sécurité afin d’évaluer la conformité, l’efficacité, les vulnérabilités et les écarts par rapport aux normes et politiques établies. Sur la base de ces évaluations, vous développerez des pratiques de renseignement sur les menaces cybernétiques et de gestion des risques liés à la chaîne d’approvisionnement afin d’identifier, d’évaluer, de communiquer et de répondre aux risques numériques en constante évolution au sein de l’entreprise. L’unité de la gestion des risques numériques et des services consultatifs est responsable de la gouvernance des programmes de gestion des risques de sécurité dans l’ensemble de l’organisation. Le titulaire est responsable de concevoir et de soutenir les programmes de gestion des risques numériques et de cybersécurité qui ont une incidence directe sur les questions confidentielles concernant le personnel de la Ville, y compris l’évaluation des cybermenaces ayant des répercussions sur les données confidentielles, le rendement des employés, la sécurité organisationnelle et le respect des lois du travail. Il fournit des conseils stratégiques et formule des recommandations qui ont une incidence directe sur la gestion du rendement des employés et les mesures disciplinaires, en dirigeant l’accès, la protection de la vie privée et le respect des politiques, et en travaillant en étroite collaboration avec les Services des ressources humaines, les Services juridiques et la Direction des relations de travail pour traiter les situations de mauvaise conduite, au besoin. Le titulaire joue un rôle essentiel dans l’élaboration de stratégies et de mesures de contrôle qui peuvent donner lieu à des mesures disciplinaires, à des enquêtes sur le lieu de travail ou à des restrictions en matière d’emploi. Il est responsable de concevoir et de recommander des protocoles de sécurité numérique, des protocoles d’enquête interne et des critères d’accès aux systèmes conformément aux conventions collectives et aux obligations légales, ce qui a des répercussions sur l’aspect économique de la vie des employés.FORMATION ET EXPÉRIENCE Diplôme universitaire couronnant quatre (4) années d’études dans le domaine de la sécurité de l’information, de l’informatique, de la gestion des risques ou dans un autre domaine connexe Au moins sept (7) années d’expérience à responsabilité progressive dans un poste lié aux technologies de l’information, à la vérification des systèmes d’information, à la sécurité de l’information ou à la gestion des risques numériques PERMIS ET ACCRÉDITATIONS Certification souhaitable correspondante dans la sécurité de l’information et des technologies (CISSP, CISM, CISA, CRISC, SABSA, CAP ou EC-Council)CONNAISSANCES Grande expertise relativement aux programmes et aux pratiques exemplaires en matière de sécurité de l’information, de conformité ou de gestion des risques, de préférence dans les secteurs de la technologie et de l’administration publique Expérience dans l’élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité Connaissance approfondie d’au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l’industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d’évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste « SANS Top 20 », etc. Connaissance technique suffisante des concepts techniques relatifs aux environnements d’infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l’information, sécurité du réseau et protection de la vie privée) Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l’évolution de l’utilisation de l’intelligence artificielle (IA) Lois, règlements, politiques, normes et lignes directrices pertinentes au travail. Tendances et avancées dans la profession Connaissance des lois pertinentes en matière de santé et sécurité, des dangers éventuels ou réels pour la santé et la sécurité en milieu de travail et des mesures à prendre pour assurer la santé et la sécurité du personnel, conformément aux lois de même qu’aux politiques et aux procédures municipales pertinentes COMPÉTENCES ET APTITUDES Capacité à travailler dans un environnement d’équipe en évolution rapide avec un large éventail d’équipes techniques et non techniques Excellentes aptitudes à la rédaction, à la communication et à l’organisation, et grand souci du détail Capacité à transmettre avec assurance des informations nuancées à des publics variés, y compris à la haute direction Comportements essentiels Les comportements essentiels définissent les attentes de la Ville en ce qui concerne les comportements dont les employés doivent faire preuve dans l’exercice de leurs fonctions. Ils reflètent la culture et les valeurs de la Ville et guident toutes nos activités présentes et futures. Chaque employé est encouragé à apprendre, à incarner et à adopter ces comportements essentiels. Passez en revue les comportements essentiels. Compétences en leadership La Ville a défini les principales compétences que les dirigeants sont censés incarner et appliquer en vue d’amener l’organisation à atteindre ses objectifs stratégiques et ainsi créer une culture organisationnelle qui soutient les employés leur permettant d’exceller, de se développer et de réaliser tout leur potentiel. Ces compétences de leadership ainsi que les comportements associés doivent être démontrés par les dirigeants à tous les échelons de l’organisation. Passez en revue les compétences en leadership. CE QUE VOUS DEVEZ SAVOIR Exigences linguistiques : Connaissance de l’anglais parlé, lu et écrit Vérification du casier judiciaire : Le candidat retenu devra faire l’objet d’une vérification de casier judiciaire et d’affaires judiciaires (niveau 2) auprès du détachement des services de police relevant de sa compétence à la satisfaction de la Ville d’Ottawa. Une expérience jugée pertinente et une formation reconnue et dont la fiche de service atteste d’un rendement satisfaisant et d’aptitudes manifestes pourront permettre aux candidats de ne pas être tenus de satisfaire à l’exigence relative aux études requises. Veuillez conserver une copie de l’avis de concours. Une fois la date de clôture passée, il ne sera plus disponible. Nous remercions tous les candidats de leur intérêt et leurs efforts déployés dans le cadre du présent processus de sélection. Toutefois, nous ne communiquerons qu’avec les personnes retenues pour une entrevue. La Ville d’Ottawa promeut les principes de la diversité et de l’inclusion et respecte les principes de la Loi canadienne sur les droits de la personne et du Code des droits de la personne de l’Ontario. Nous encourageons la candidature des membres des peuples autochtones, communautés noires et autres communautés racialisées, les personnes en situation de handicap, les femmes, ainsi que les personnes non binaires, les personnes de toutes origines ethniques, religions, orientations sexuelles, classes, identités et expressions de genre.Les candidats sont encouragés à s'auto-identifier en tant que membres d'un ou de plusieurs groupes visés par l’équité en matière d’emploi dans les questions d’auto-identification. La Ville d’Ottawa offre aux appliquants, sur demande et pendant tout le processus d’embauche, des mesures d’adaptation. Si nous communiquons avec vous pour participer au processus de sélection, veuillez nous indiquer si vous avez besoin de mesures d’adaptation. Des formats accessibles et des soutiens à la communication sont offerts sur demande. Veuillez contacter le Centre de service des employés en composant le 613-580-2424, poste 12211, ou en envoyant un message à l’adresse esc-cse@ottawa.ca.

What you’ll do

The incumbent will lead the development and oversight of cybersecurity and digital risk management programs across the organization. This includes conducting comprehensive assessments of technology systems, managing cyber threats, and providing strategic advice on security governance and compliance.

Requirements

Candidates must possess a university degree in information security, computer science, or a related field, along with at least seven years of progressive experience. Professional certifications such as CISSP, CISM, or CISA are highly desirable.

Listed skills

• Policy development · Preferred
• Regulatory Compliance · Preferred
• Compliance · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Cybersecurity
• Digital risk management
• Information security
• Risk assessment
• Governance
• Threat intelligence
• Compliance
• Policy development
• Cloud security
• Network security
• Privacy protection
• Incident investigation
• Strategic advisory
• Stakeholder communication
• Regulatory compliance
• Communication
• Agile Methodology
• Leadership
• Certified Information Systems Security Professional
• NIST 800-53
• Certified Information Security Manager
• Certified Information System Auditor (CISA)
• Certified In Risk And Information Systems Control
• Sherwood Applied Business Security Architecture
• Futures Exchange
• Payment Card Industry (PCI) Data Security Standards
• Statement On Standards For Attestation Engagements (SSAE)

Job areas

• Technology
• Security & Safety
• Government & Public Sector
• Management & Leadership
• Consulting
• Unclassified
• Chief Information Security Officer
• Information and Communications Technology Service Managers
• Computer and Information Systems Managers

More jobs from City of Ottawa / Ville d’Ottawa