Gestionnaire de programme, Gestion des risques numériques et services consultatifs

RÉSUMÉ DES FONCTIONS

Le Bureau du chef de la sécurité de l’information est chargé d’assurer et d’encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l’ensemble des secteurs d’activité de la Ville, dont l’autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. Le Bureau a une incidence directe sur les activités de 14 secteurs d’activité uniques et les processus de génération de recettes d’une valeur de 9 milliards de dollars, permet la prestation de services essentiels à plus d’un million de résidents et fournit un soutien vital à la continuité gouvernementale entre les partenaires fédéraux et provinciaux.

L’unité de la gestion des risques numériques et des services consultatifs est responsable d’évaluer les risques numériques et de fournir des conseils sur les pratiques de gestion des risques afin d’orienter les améliorations en matière de sécurité.

Le titulaire est responsable de planifier et de gérer la prestation et les activités quotidiennes des programmes et services de gestion des risques numériques et de consultation en matière de cybersécurité. 

Les programmes, services, projets et activités comprennent ce qui suit :
• Cadre de gestion des risques numériques;
• Gestion des risques liés à la sécurité des technologies tierces;
• Mesures d’atténuation des risques.

Enfin, il doit gérer les ressources humaines et financières de l’unité (y compris les services contractuels) ainsi que les relations avec les intervenants et les partenaires

FORMATION ET EXPÉRIENCE

Diplôme universitaire couronnant quatre (4) années d’études dans le domaine de la sécurité de l’information, de l’informatique, de la gestion des risques ou dans un autre domaine connexe.

Au moins six (6) années d’expérience dans l’établissement de programmes municipaux et la création de partenariats forts avec des fonctions d’encadrement, dont au moins trois (3) années d’expérience dans la gestion des ressources humaines et financières.

PERMIS ET ACCRÉDITATIONS

CONNAISSANCES

• Programmes et meilleures pratiques en matière de sécurité de l’information, de conformité et/ou de gestion des risques, de préférence dans les secteurs de la technologie et de l’administration publique.
• Expérience dans l’élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité.
• Connaissance approfondie d’au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l’industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d’évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste « SANS Top 20 », etc.
• Connaissance technique suffisante des concepts techniques relatifs aux environnements d’infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l’information, sécurité du réseau et protection de la vie privée).
• Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l’évolution de l’utilisation de l’intelligence artificielle (IA).
• Structures organisationnelles, administratives et de gouvernance de la Ville d’Ottawa.
• Lois, règlements, politiques, normes et lignes directrices pertinentes au travail.
• Tendances et évolution de la profession.
• Concepts, théories, principes et méthodes propres à l’administration des affaires.
• Politiques, lignes directrices et pratiques de l’organisme.
• Différentes conventions collectives en vigueur dans l’administration municipale.
• Connaissance des programmes, des services et des activités des autres secteurs de la Ville et des liens entre eux et avec son propre domaine d’intervention.
• Connaissance du progiciel Office de Microsoft.
• Connaissance des lois pertinentes en matière de santé et sécurité, des dangers éventuels ou réels pour la santé et la sécurité en milieu de travail et des mesures à prendre pour assurer la santé et la sécurité du personnel, conformément aux lois de même qu’aux politiques et aux procédures municipales pertinentes.

COMPÉTENCES ET APTITUDES

Comportements essentiels
Les comportements essentiels définissent les attentes de la Ville en ce qui concerne les comportements dont les employés doivent faire preuve dans l’exercice de leurs fonctions. Ils reflètent la culture et les valeurs de la Ville et guident toutes nos activités présentes et futures. Chaque employé est encouragé à apprendre, à incarner et à adopter ces comportements essentiels.

Passez en revue les comportements essentiels.

Compétences en leadership
La Ville a défini les compétences clés que les dirigeants sont censés incarner et démontrer pour permettre à l’organisation d’atteindre ses objectifs stratégiques et de créer une culture organisationnelle qui soutient les employés et leur donne les moyens d’exceller, de se développer et d’atteindre tout leur potentiel. Ces compétences de leadership ainsi que les comportements associés doivent être démontrés par les dirigeants à tous les échelons de l’organisation.

Passez en revue les compétences en leadership.