Directeur ou Directrice de la sécurité de l'information
Calgary, AB, CA Montreal, Quebec, CA Edmonton, AB, CA Ottawa, ON, CA Toronto, ON, CA Vancouver, British Columbia, CA
Description
Joignez-vous à notre équipe
Nous vivons et travaillons dans un monde numérique qui évolue rapidement et où la cybersécurité est essentielle. La protection de l’information et la fiabilité des réseaux et des services sont désormais primordiales. L’équipe du Bureau de la sûreté de TELUS Santé s’efforce de toujours être en avance et de relever les défis les plus difficiles en matière de cybersécurité en comptant sur l’équipe la plus talentueuse et sur une technologie de pointe.
L’équipe du Bureau de la sûreté de TELUS Santé est résolue à faire preuve d’excellence dans la protection des données et des systèmes, ceux de nos clients comme les nôtres. Elle assure une sécurité des réseaux et une fiabilité des systèmes de calibre mondial et s’emploie à rehausser notre position globale en matière de cybersécurité. Nous gérons nos cybermenaces et fournissons la cybergouvernance, l’assurance de la qualité et la supervision de pointe pour protéger nos données.
Nous travaillons en partenariat avec des chefs de file du secteur pour répondre aux besoins de TELUS Santé et de nos clients en matière de cybersécurité, et nous nous adaptons à la complexité grandissante d’un paysage de la cybersécurité en constante évolution. Nous avons une volonté d’apprendre et de nous perfectionner en tant que personnes et en tant qu’équipe, ce qui nous permet de réussir dans un environnement dynamique.
Joignez-vous à notre équipe et ce que nous accomplirons ensemble
Le directeur ou directrices de la sécurité de l’information seront responsables de la confidentialité, de l’intégrité et de la disponibilité des données sensibles et des systèmes d’information de leur entreprise.
Avec votre aide, nous mettrons au point une approche innovante pour sécuriser l’information dans un environnement dynamique, en élaborant des processus de sécurité reproductibles à l’échelle de l’entreprise.
Nous concevrons et mettrons en place un système de gestion de la sécurité de l’information efficace, de manière à renforcer nos mesures de cybersécurité, conformément à notre stratégie et à nos objectifs commerciaux.
Voici comment
- Vous établirez des exigences de sécurité en élaborant des politiques, des procédures et des normes de sécurité de l’information conformes à la réglementation ainsi qu’aux meilleures pratiques du secteur
- Vous gérerez le processus d’évaluation des risques de sorte à déterminer, à évaluer et à hiérarchiser les menaces et les vulnérabilités
- Vous mettrez au point des mesures de contrôle pour protéger nos systèmes d’information, nos réseaux et nos données contre les accès non autorisés, le vol et les dommages
- Vous surveillerez l’efficacité du programme de sécurité, notamment en analysant les indicateurs disponibles et en réalisant des vérifications régulières pour cibler les éléments perfectibles
- Vous tisserez des relations avec des parties prenantes internes et des partenaires externes pour assurer l’efficacité de la communication et de la collaboration sur les enjeux liés à la sécurité
- Vous superviserez une équipe formée de professionnels de la sécurité de l’information, dont vous développerez les compétences par vos conseils et votre encadrement, en fonction des objectifs commerciaux de l’entreprise
- Vous vous tiendrez au courant des nouvelles tendances, technologies et menaces en matière de cybersécurité, et appliquerez ces connaissances aux programmes de sécurité de l’équipe et de l’entreprise
Qualifications
Vous possédez
- Baccalauréat en informatique, en technologies de l’information, en cybersécurité ou dans une discipline connexe
- Au moins trois ans d’expérience en sécurité de l’information ou dans un domaine connexe, y compris de l’expérience dans la gestion d’une équipe de sécurité et la mise en œuvre de solutions de sécurité
- Excellente compréhension des principes de sécurité de l’information, notamment en ce qui a trait à la gestion des risques, aux interventions en cas d’incident et à l’analyse des menaces
- Connaissances pratiques de divers cadres de sécurité, comme ceux de la norme ISO 27001, du NIST et du CIS, ainsi que des lois et règlements pertinents, comme le RGPD, l’HIPAA et la norme PCI DSS
- Leadership, compétences en communication, entregent et capacité à tisser des relations avec des parties prenantes à tous les niveaux de l’entreprise
- Capacité à penser de manière stratégique, à prendre des décisions sous pression et à gérer des priorités multiples dans un environnement où le rythme est soutenu
- Fort esprit d’analyse, souci du détail et capacité à interpréter et à analyser les données et rapports de sécurité
Atouts
- Les certifications CISSP, CISM, Lead Implementor ISO 27001 et autres titres professionnels pertinents sont des atouts importants