Type D'emploi

Permanent

Les gens sont au cœur de notre réussite. Notre culture encourage la collaboration, la transparence et la responsabilisation afin de générer de la valeur et d’atteindre des résultats durables. Faire partie de l’équipe, c’est s’engager dans un environnement où l’impact de chacun compte vraiment.

Chez Agropur, chaque rôle contribue directement aux résultats clés. L’exécution se mesure à l’impact et à la valeur créée — pas au nombre d’actions.

Le Directeur Cybersécurité occupe un poste de direction et est chargé d'élaborer et de mettre en œuvre des stratégies et des programmes complets de cybersécurité et de sécurité de l'information au sein de l'organisation. Le titulaire sera chargé de préserver la confidentialité, l'intégrité et la disponibilité des actifs, systèmes, données et réseaux d'information de l'organisation. Les responsabilités comprennent la gestion des opérations quotidiennes, la direction d'une équipe de professionnels, la supervision de la conception et de la mise en œuvre des contrôles de sécurité, la collaboration avec diverses parties prenantes, la fourniture de conseils à la direction et au personnel sur les questions liées à la sécurité et la garantie de la conformité avec les lois, les règlements et les meilleures pratiques de l'industrie.

Un environnement qui te permet de te concentrer sur ce qui compte vraiment :

Reconnaissance année de services pour calcul de vacances; Flexibilité du télétravail; Régime d’assurances collectives flexibles incluant un service de télémédecine; Programme d’aide aux employés; Possibilité d'investir en toi (développement de carrière, etc.); Bonus annuel; Régime de retraite avec contributions de l’entreprise; Échelle salariale 008: 138 900$ à 173 600$ (Le salaire de base sera déterminé en fonction de votre formation académique, expérience, formation et vos compétences liées au poste.)

Ton rôle dans l’atteinte des résultats :

Élaborer et mettre en œuvre une stratégie de cybersécurité et de sécurité de l'information : Formuler une stratégie et une architecture de cybersécurité et de sécurité de l'information complètes, alignées sur les buts et les objectifs de l'organisation. Définir et mettre en œuvre des politiques, des procédures, des contrôles et des lignes directrices pour protéger les actifs informationnels de l'organisation. Diriger une équipe de cybersécurité et sécurité de l'information : Gérer une équipe de professionnels de la cybersécurité et de sécurité de l'information, en fournissant des conseils, en encadrant, en soutenant et en encourageant une culture de sensibilisation à la sécurité. Veiller à ce que l'équipe dispose des ressources nécessaires pour s'acquitter efficacement de ses tâches et atteindre ses objectifs. Gestion des risques : Identifier et évaluer les risques et les vulnérabilités potentiels en matière de sécurité au sein des systèmes d'information, des données et des réseaux de l'organisation. Élaborer et mettre en œuvre des stratégies d'atténuation des risques et des contrôles afin de réduire au minimum les incidents et les atteintes à la sécurité. Coordonner les interventions et recommander des mesures correctives. Fournir des conseils en matière de risques pour les projets informatiques, y compris l'évaluation et la recommandation de contrôles techniques. Opérations de sécurité : Superviser les opérations de sécurité quotidiennes, y compris les activités de surveillance et de réponse aux incidents. Collaborer avec les équipes internes et les fournisseurs externes pour détecter et analyser les incidents de sécurité et y répondre rapidement. Élaborer et mettre en œuvre des plans de réponse aux incidents. Conformité et gouvernance : Veiller au respect des lois, des réglementations et des normes sectorielles applicables en matière de sécurité de l'information. Se tenir au courant des nouvelles menaces et technologies en matière de sécurité afin d'adapter le dispositif de sécurité de l'organisation en conséquence. Sensibilisation et formation à la sécurité : Promouvoir une culture de sensibilisation à la sécurité parmi les employés. Élaborer, maintenir et dispenser des programmes de formation afin d'informer les employés sur les meilleures pratiques, lignes directrices, politiques et procédures en matière de sécurité de l'information. Évaluer les nouvelles menaces de cybersécurité et les tendances informatiques et mettre au point des contrôles de sécurité efficaces. Gestion des parties externes : Évaluer le niveau de sécurité des fournisseurs de services tiers. Développer et gérer les relations avec les fournisseurs pour s'assurer que leurs contrôles de sécurité sont conformes aux exigences de l'organisation. De même, veiller à ce que les normes de sécurité internes de l'organisation soient conformes aux meilleures pratiques du marché exigées par les clients d'Agropur. Réponse aux incidents et enquêtes judiciaires : Mener des enquêtes sur les incidents de sécurité, effectuer des analyses médico-légales et superviser les activités de réponse aux incidents. Assurer la coordination avec les conseillers juridiques, les autorités chargées de l'application de la loi et les autres parties concernées, le cas échéant. Audits et évaluations de la sécurité : Coordonner les audits et évaluations de sécurité internes et externes et y participer. Collaborer avec les auditeurs pour garantir le respect des exigences en matière d'audit et remédier à toute lacune ou déficience identifiée en matière de sécurité. Gouvernance de la sécurité et rapports : Définir les paramètres de la sécurité de l'information et en rendre compte. Préparer et présenter des rapports réguliers à la direction générale et aux parties prenantes sur la situation de l'organisation en matière de sécurité, les incidents et les initiatives en cours. Formuler des recommandations en vue d'une amélioration continue sur la base des tendances du secteur et des menaces émergentes. Responsabilités de gestion d’équipe.

Ce que nous recherchons pour livrer ces résultats :

Licence en informatique, en systèmes d'information et en cybersécurité ou dans un domaine connexe requis. Une combinaison équivalente d'études et/ou d'expérience peut être considérée. Minimum de dix (10) ans d'expérience dans le secteur des technologies de l'information requis. Minimum de cinq 5 ans d'expérience dans la direction d'une équipe de sécurité de l'information requis. Une expérience des environnements industriels est un atout. Bilinguisme en français et anglais, parlés et écrits, requis. Solides compétences en matière de leadership, avec la capacité de développer et de communiquer les objectifs du programme, d'inspirer et de motiver le personnel, et de maintenir l'alignement sur la stratégie de l'entreprise. Excellentes aptitudes à la communication orale et écrite, y compris la capacité d'expliquer et de "vendre" les buts et objectifs du programme à l'entreprise, ainsi qu'aux responsables techniques. Expérience et compétences en matière d'influence et de négociation dans un environnement où la concurrence pour les ressources est forte. Excellentes compétences en matière d'analyse, de planification stratégique et d'exécution. Capacité à élaborer des programmes et à les mettre en œuvre en tenant compte des contraintes financières et des ressources. Expérience d'au moins une méthodologie de gestion de projet/programme (par exemple PMBOK). Expérience de la gestion de projets/programmes complexes et de grande envergure dans le domaine de la sécurité de l'information.

Un rôle pour celles et ceux qui veulent créer un impact réel et contribuer à des résultats mesurables et durables.

#SALARIE

Agropur accueille des personnes de toutes origines et de tous horizons. Nous sommes fier.ère.s d'être un employeur avec une communauté diverse et nous nous engageons à offrir une expérience respectueuse et inclusive à tous les employé.e.s et candidat.e.s. Nous collaborerons donc avec les candidat.e.s qui demanderont des mesures d’adaptation. Prendre note qu’une connaissance adéquate du français est requise pour les postes offerts au Québec. Agropur a recours à des technologies d’intelligence artificielle afin d’appuyer nos recruteurs dans la présélection, l’évaluation et la sélection des candidats à ce poste.

Dans ce texte, l’emploi du masculin pour désigner des personnes n’a d’autres fins que celle d’alléger le texte. Conformément aux directives de l’OQLF, la connaissance de l’anglais est exigée pour ce poste afin de communiquer avec des collègues et des partenaires situés à l’extérieur du Québec.