Directeur(trice), Facilitation des activités d’affaires en cybersécurité

À propos de ce poste

Relevant du chef de la sécurité de l’information (CISO), le ou la Directeur(trice), Facilitation des activités d’affaires en cybersécurité occupe un rôle de leadership stratégique visant à assurer l’intégration de la cybersécurité dans les priorités d’affaires de CAE, les initiatives de transformation numérique, les produits et les stratégies de croissance de l’entreprise. Cette personne agit à titre de conseiller(ère) de confiance auprès des dirigeants et sert de principal lien entre les unités d’affaires et le bureau du CISO. Son mandat consiste à s’assurer que la cybersécurité soutient les objectifs d’affaires, favorise l’innovation, renforce la confiance des clients et permet à l’organisation de prendre des décisions éclairées fondées sur le risque. À la tête de la fonction mondiale des Business Information Security Officers (BISO) , la personne titulaire du poste pilotera l’engagement auprès des différentes unités d’affaires, coordonnera le soutien en cybersécurité à travers plusieurs équipes et favorisera l’intégration précoce des exigences de sécurité dans les initiatives stratégiques, les produits, les programmes technologiques, les partenariats, les acquisitions et les activités en contact avec les clients.

Responsabilités principales

Partenariat stratégique avec les affaires

• Définir et mettre en œuvre la stratégie de facilitation des activités d’affaires en cybersécurité de CAE, en alignement avec les objectifs d’affaires et de cybersécurité.
• Collaborer avec les dirigeants afin de fournir des conseils pratiques en cybersécurité fondés sur les risques pour soutenir la prise de décision, la croissance et la résilience organisationnelle.
• Représenter le CISO, lorsque requis, dans les discussions stratégiques et les initiatives d’entreprise à titre de conseiller de confiance en cybersécurité auprès de la haute direction.
• Veiller à ce que les considérations de cybersécurité soient intégrées dès les premières étapes des projets majeurs liés aux affaires, à la technologie, à l’intelligence artificielle, aux partenariats, aux fusions et acquisitions, aux dessaisissements et aux transformations organisationnelles.

Engagement auprès des affaires et leadership de la fonction BISO

• Diriger et développer l’équipe mondiale des BISO et établir un modèle cohérent d’engagement avec les unités d’affaires.
• Développer des relations solides avec les leaders d’affaires afin de comprendre leurs priorités, leurs risques et leurs objectifs de croissance.
• Traduire la stratégie cybersécurité et les priorités de gestion des risques en plans d’action concrets et en résultats mesurables, en partenariat avec les leaders d’affaires.
• Faciliter les discussions de gouvernance en cybersécurité et soutenir les dirigeants dans leurs décisions concernant l’acceptation des risques, la remédiation, la priorisation des actions et les investissements requis.
• Maintenir une vision d’ensemble des besoins d’affaires en cybersécurité, des risques émergents, des dépendances stratégiques et des dossiers nécessitant l’attention du CISO ou de la haute direction.

Sécurité des produits et des logiciels

• Collaborer étroitement avec les équipes de sécurité des produits, d’ingénierie, d’architecture et de technologie afin d’intégrer la sécurité tout au long du cycle de vie des produits.
• Promouvoir les principes de conception sécurisée (« Secure by Design ») et veiller à ce que les exigences de cybersécurité soient prises en compte dès les premières phases de développement des produits et logiciels.
• Soutenir les exigences de sécurité des clients, les obligations réglementaires et les activités d’assurance en matière de sécurité.

Transformation et intégration en cybersécurité

• Coordonner l’implication des équipes cybersécurité au sein des initiatives stratégiques d’affaires et technologiques afin de mobiliser les bonnes expertises au bon moment.
• Faire le lien entre les parties prenantes d’affaires et les équipes de cybersécurité, notamment les opérations de cybersécurité, la gouvernance, les risques et la conformité, la sécurité des produits, l’architecture et la gestion de programmes.
• Assurer une transition harmonieuse des exigences de sécurité vers les équipes responsables de la mise en œuvre, de la livraison et de l’exploitation.
• Maintenir une visibilité sur les risques stratégiques, les dépendances et les initiatives nécessitant l’attention de la haute direction.

Leadership et performance

• Diriger une équipe hautement performante composée de BISO, de professionnels de l’engagement d’affaires et de spécialistes de l’intégration en cybersécurité.
• Définir des indicateurs de performance et des résultats mesurables démontrant la valeur ajoutée de la cybersécurité pour l’entreprise.
• Produire des rapports destinés à la haute direction sur les priorités, les risques, les investissements et les résultats stratégiques en cybersécurité.
• Représenter la fonction cybersécurité de CAE auprès des clients, partenaires et acteurs de l’industrie lorsque nécessaire.

Qualifications Minimales

• Plus de 10 ans d’expérience progressive dans des rôles de leadership en cybersécurité, technologie, gestion des risques, sécurité des produits ou domaines connexes.
• Expérience démontrée de collaboration avec des cadres supérieurs et d’influence sur les décisions stratégiques d’affaires.
• Succès avéré dans la gestion d’équipes multidisciplinaires et la conduite du changement organisationnel.
• Excellente compréhension des pratiques modernes de cybersécurité, de la sécurité des logiciels et des produits, des environnements infonuagiques et des programmes de transformation technologique.
• Solide sens des affaires et capacité à traduire les risques techniques en décisions d’affaires claires et compréhensibles.

Qualifications Souhaitées

• Excellentes compétences en gestion des parties prenantes et en influence.
• Capacité à bâtir des partenariats solides entre les fonctions d’affaires, d’ingénierie, de technologie, juridiques, de protection des renseignements personnels, d’audit et de conformité.
• Penseur stratégique avec une approche pragmatique, collaborative et orientée vers les résultats.
• Certifications professionnelles telles que CISSP, CISM, CRISC ou équivalent.
• Expérience dans les secteurs de l’aérospatiale, de la défense, du logiciel, de l’industrie manufacturière ou dans des environnements fortement réglementés.
• Expérience en sécurité des produits, développement sécurisé, transformation numérique ou programmes de cybersécurité à grande échelle.

Avantages sociaux

• Régime complet d’assurances collectives.
• Programme d'aide aux employés et à leur famille avec accès à la télémédecine.
• Programme d'achat d'actions pour les employés.
• Régime REER collectif.
• Régime de retraite CAE à prestations déterminées.
• Congé sabbatique.
• Horaire flexible.
• Congé parental bonifié.

À propos de CAE

À CAE, notre mission est claire : contribuer à rendre le monde plus sécuritaire. Depuis près de 80 ans, nous faisons progresser l’innovation en simulation, en formation et en préparation aux missions afin de soutenir des opérations critiques partout dans le monde. Grâce à des technologies avancées, nous aidons nos clients à travailler plus intelligemment, plus rapidement et de façon plus durable. Joignez‑vous à une organisation guidée par sa raison d’être, où les idées audacieuses sont encouragées, où la collaboration fait avancer les choses et où votre développement alimente notre réussite commune.

Type d'emploi

Régulier

Égalité des chances et mesures d’adaptation

CAE s’engage à offrir des chances égales à tous les candidats, sans égard à la race, à la nationalité, à la couleur, à la religion, au sexe, à l’identité ou à l’expression de genre, à l’orientation sexuelle, au handicap, à la neurodiversité, au statut d’ancien combattant, à l’âge ou à toute autre caractéristique protégée par la loi. Nous encourageons les personnes qui ne répondent pas à tous les critères à poser leur candidature. Des mesures d’adaptation raisonnables sont offertes au besoin — communiquez avec votre recruteur ou écrivez à CAECarrieres‑View email address on click.appcast.io.

Protection des données

Déclaration de confidentialité Nous utilisons parfois des outils appuyés par l’IA pour soutenir l’évaluation des candidatures, tout en gardant une prise de décision entièrement humaine. CAE remercie tous les candidats de leur intérêt. Toutefois, seules les personnes dont le profil et l’expérience répondent aux exigences du poste seront contactées.