Gestionnaire - Gouvernance, risque et sensibilisation à la sécurité
Burnaby, BC, CA, V5J 5J2 Calgary, AB, CA Toronto, ON, CA Qu?bec, QC, CA Qu?bec City, QC, CA West Vancouver, BC, CA Montréal, QC, CA Ottawa, ON, CA Vancouver, BC, CA North Vancouver, BC, CA Edmonton, AB, CA
Description
Favoriser la cyberrésilience par la gouvernance, la gestion du risque et la sensibilisation
Joignez-vous à notre équipe et ce que nous accomplirons ensemble
Dans notre monde numérique en évolution rapide, la cybersécurité revêt une importance capitale. L’équipe TELUS Sécurité est déterminée à rester à l’avant-garde de la sécurité et à relever les plus grands défis en la matière. Nous offrons un environnement où vous êtes encouragés à partager et à mettre en pratique vos idées, tout en apprenant de nouvelles choses et en développant votre carrière. Dans notre environnement de travail flexible, vous serez en contact à distance avec des membres de l’équipe partout au Canada.
Nous sommes à la recherche d’un directeur ou d’une directrice, Gouvernance, risque et sensibilisation en matière de sécurité qui se joindra à l’équipe Programmes de sécurité. L’équipe Gouvernance, risques et sensibilisation en matière de sécurité élabore et met à jour les politiques et les normes de TELUS Sécurité, répond aux diverses exigences en matière d’audit, gère l’application de bout en bout de notre cadre de gestion des risques de sécurité et forme les membres de l’équipe afin de renforcer continuellement la culture de sécurité de TELUS.
En tant que directeur ou directrice de l’équipe Gouvernance, risque et sensibilisation, vous contribuerez à notre mission qui consiste à protéger les actifs et l’information et à améliorer les résultats en matière de sécurité et de protection de la vie privée. Votre approche novatrice, vos solides aptitudes en communication et en négociation et votre leadership exceptionnel au sein de votre équipe seront essentiels pour aider TELUS à atteindre les résultats escomptés en matière de risque et à prévenir les incidents coûteux. Vous collaborerez avec des partenaires internes et externes pour atténuer les risques en évolution et protéger TELUS et ses clients contre les cybermenaces.
Voici comment
• Favoriser une culture des plus dynamiques, axée sur le rendement et aider les membres de l’équipe à atteindre leurs objectifs personnels et d’équipe
• Faire évoluer le cadre d’identification et de surveillance des risques liés à la sécurité dans l’ensemble de l’organisation
• Établir des politiques, des procédures et des rôles clairs pour gérer efficacement les risques liés à la sécurité
• Accroître la capacité des membres de l’équipe à atteindre les objectifs collectifs en matière de sécurité au moyen de formations et d’activités de sensibilisation à la sécurité organisées régulièrement
• Fournir à la haute direction des mises à jour régulières sur les progrès réalisés en matière de sécurité et faire remonter efficacement les problèmes, si nécessaire
• Tirer parti de votre expertise en affaires ou en sécurité pour améliorer davantage nos programmes de sécurité en collaborant avec nos dirigeants et nos parties prenantes pour développer, affiner, améliorer et mettre en œuvre
• Se tenir au fait des plus récentes cybermenaces, des tendances, technologies, réglementations et meilleures pratiques en matière de sécurité dans le secteur
Qualifications
Vous possédez
• Diplôme universitaire en technologie/cybersécurité ou expérience équivalente
• Au moins 5 ans d’expérience en services-conseils en sécurité de l’information, en conformité (PCI, SOC2, ISO 27001) ou en gouvernance
• Passion pour l’automatisation, l’amélioration des processus et la réduction des risques grâce à la technologie et aux gens
• Solide compréhension des pratiques, des cadres et de l’architecture de sécurité des TI d’une entreprise
• Expérience en leadership pour la communication de conseils techniques à des ressources expérimentées
• Excellentes compétences en communication avec des publics avec ou sans connaissances techniques
• Capacité démontrée à assurer la gestion des parties prenantes au sein des services, des fournisseurs et de la haute direction
• Capacité à rechercher des points de vue diversifiés, à poser des questions clés et à éliminer les obstacles
Atouts
• Expérience dans l’élaboration de stratégies à court et à long terme qui s’accompagnent d’une communication et d’une mobilisation efficaces des parties prenantes
• Compréhension et expérience de la gestion de l’identité et de l’accès, des télécommunications ou de l’infrastructure infonuagique
• Désignation de sécurité reconnue (CISSP, CISM ou l’équivalent)
• Maîtrise du français à un niveau opérationnel
Une connaissance avancée de l'anglais est requise, car vous serez appelé(e) la plupart du temps à interagir en anglais avec des parties externes (par ex. clients, fournisseurs ou partenaires externes); à interagir en anglais avec des parties internes (par ex. collègues ou parties prenantes); et à travailler dans un environnement informatique anglais dans le cadre des tâches liées à ce poste dont la portée est nationale.