Gestionnaire de programme, Politique sur la cybersécurité et encadrement de la mise en oeuvre

RÉSUMÉ DES FONCTIONS

Le Bureau du chef de la sécurité de l’information est chargé d’assurer et d’encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l’ensemble des secteurs d’activité de la Ville, dont l’autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture. Le Bureau a une incidence directe sur les activités de 14 secteurs d’activité uniques et les processus de génération de recettes d’une valeur de 9 milliards de dollars, permet la prestation de services essentiels à plus d’un million de résidents et fournit un soutien vital à la continuité gouvernementale entre les partenaires fédéraux et provinciaux.

L’unité de la politique sur la cybersécurité et d’encadrement de la mise en œuvre est responsable de l’élaboration, de l’approbation et de la mise en œuvre des politiques et des normes en matière de cybersécurité.

Le titulaire est responsable de la planification et de la gestion quotidienne de la prestation de la politique sur la cybersécurité et du contrôle et des activités associées, de l’atténuation des risques numériques et des programmes et services de gestion des incidents de sécurité.

Les programmes, services, projets et activités comprennent ce qui suit :

• Nouvelles politiques et normes de cybersécurité; examen et mise à jour des politiques et normes existantes
• Élaboration des risques numériques, des mesures de contrôle de la cybersécurité et des cadres de gestion des incidents de sécurité
• Plan de gestion des incidents de cybersécurité de l’organisation
• Évaluation de l’efficacité des mesures de contrôle et des programmes de sécurité existants

Enfin, le titulaire est responsable de gérer les ressources humaines et financières de l’unité ainsi que les relations avec les intervenants et les partenaires.

FORMATION ET EXPÉRIENCE

Diplôme universitaire couronnant quatre (4) années d’études dans le domaine de la sécurité de l’information, de l’informatique, de la gestion des risques ou dans un autre domaine connexe.

Au moins six (6) années d’expérience dans l’établissement de programmes municipaux et la création de partenariats forts avec des fonctions d’encadrement, dont au moins trois (3) années d’expérience dans la gestion des ressources humaines et financières.

PERMIS ET ACCRÉDITATIONS

CONNAISSANCES

• Programmes et meilleures pratiques en matière de sécurité de l’information, de conformité et/ou de gestion des risques, de préférence dans les secteurs de la technologie et de l’administration publique.
• Expérience dans l’élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité.
• Connaissance approfondie d’au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l’industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d’évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste « SANS Top 20 », etc.
• Connaissance technique suffisante des concepts techniques relatifs aux environnements d’infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l’information, sécurité du réseau et protection de la vie privée).
• Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l’évolution de l’utilisation de l’intelligence artificielle (IA).
• Structures organisationnelles, administratives et de gouvernance de la Ville d’Ottawa.
• Lois, règlements, politiques, normes et lignes directrices pertinentes au travail.
• Tendances et évolution de la profession.
• Concepts, théories, principes et méthodes propres à l’administration des affaires.
• Politiques, lignes directrices et pratiques de l’organisme.
• Différentes conventions collectives en vigueur dans l’administration municipale.
• Connaissance des programmes, des services et des activités des autres secteurs de la Ville et des liens entre eux et avec son propre domaine d’intervention.
• Connaissance du progiciel Office de Microsoft.
• Connaissance des lois pertinentes en matière de santé et sécurité, des dangers éventuels ou réels pour la santé et la sécurité en milieu de travail et des mesures à prendre pour assurer la santé et la sécurité du personnel, conformément aux lois de même qu’aux politiques et aux procédures municipales pertinentes.

COMPÉTENCES ET APTITUDES

Comportements essentiels
Les comportements essentiels définissent les attentes de la Ville en ce qui concerne les comportements dont les employés doivent faire preuve dans l’exercice de leurs fonctions. Ils reflètent la culture et les valeurs de la Ville et guident toutes nos activités présentes et futures. Chaque employé est encouragé à apprendre, à incarner et à adopter ces comportements essentiels.

Passez en revue les comportements essentiels.

Compétences en leadership
La Ville a défini les compétences clés que les dirigeants sont censés incarner et démontrer pour permettre à l’organisation d’atteindre ses objectifs stratégiques et de créer une culture organisationnelle qui soutient les employés et leur donne les moyens d’exceller, de se développer et d’atteindre tout leur potentiel. Ces compétences de leadership ainsi que les comportements associés doivent être démontrés par les dirigeants à tous les échelons de l’organisation.

Passez en revue les compétences en leadership.