Entreprise Architect - Cybersecurity

Enterprise architectureArchitecte d'entreprise | CybersécuritéHighspring est une firme de services-conseils et de services professionnels de nouvelle génération. Nous offrons à nos clients partout en Amérique du Nord des solutions modernes, agiles et tournées vers l'avenir. Nous collaborons avec des organisations innovantes afin de les aider à relever des défis complexes, à moderniser leurs environnements technologiques et à générer un impact d'affaires concret. Chez Highspring, nous misons sur l'autonomie de nos équipes, le leadership technique et la création d'une réelle valeur d'affaires.L'opportunité
Highspring recherche un(e)
Architecte d'entreprise - Cybersécurité
pour intervenir au sein d'un environnement mondial complexe où la cybersécurité joue un rôle essential dans la protection des activités et des actifs critiques.Dans ce rôle principal sans responsabilité de gestion de personnel, vous agirez comme expert(e) technique de confiance et conseiller(ère) stratégique auprès des équipes technologiques, des unités d'affaires et des dirigeants. Vous contribuerez à concilier les objectifs d'affaires, les exigences de cybersécurité, les obligations réglementaires et les priorités liées aux risques afin d'orienter des décisions technologiques à la fois sécuritaires, pragmatiques et adaptées aux besoins de l'organisation.La réussite dans ce rôle repose sur une forte crédibilité technique, un excellent jugement et la capacité d'exercer un leadership d'influence au sein d'une organisation mondiale hautement matricielle.Ce que vous ferez
Agir comme expert(e) principal(e) en cybersécurité pour des domaines technologiques stratégiques.Faire le pont entre les besoins d'affaires, les exigences de cybersécurité et les risques organisationnels.Formuler des recommandations qui équilibrent les impératifs de sécurité et les réalités opérationnelles.Évaluer et approuver les évaluations de risques en cybersécurité, les architectures technologiques et les stratégies d'atténuation des risques.Contribuer à l'évolution des normes, politiques et cadres de gouvernance en cybersécurité.Participer aux comités d'architecture, de gouvernance et de gestion des risques.Conseiller les équipes d'affaires et technologiques quant aux pratiques exemplaires en sécurité de l'information.Soutenir les initiatives de transformation, de modernisation et d'innovation.Maintenir ses connaissances à jour quant aux nouvelles cybermenaces, aux exigences réglementaires en évolution et aux tendances du secteur.Établir des relations de confiance avec les équipes techniques, les unités d'affaires et les dirigeants, et favoriser l'alignement des parties prenantes sans autorité hiérarchique directe.Ce que vous apportez
Baccalauréat en
technologies de l'information, cybersécurité, informatique ou dans un domaine connexe .15 ans ou plus d'expérience
en sécurité de l'information ou en cybersécurité.Expérience démontrée dans des
environnements technologiques complexes et à grande échelle .Solide compréhension de la
gestion des risques, de la gouvernance de la sécurité et de l'architecture d'entreprise .Expérience pratique en
évaluation et en gestion des risques de cybersécurité .Excellentes aptitudes en communication, négociation et gestion des parties prenantes.Capacité à naviguer parmi des priorités concurrentes avec professionnalisme, diplomatie et discernement.Capacité à établir sa crédibilité tant auprès des équipes techniques que des dirigeants d'affaires.Compétences essentielles requises
Évaluation et gestion des risques de cybersécuritéGouvernance de la sécuritéArchitecture d'entrepriseNormes et politiques de cybersécuritéÉvaluation d'architectures technologiquesStratégies d'atténuation des risquesExigences réglementaires et de sécuritéConseil stratégique auprès des parties prenantesCollaboration et influence interfonctionnellesLeadership sans autorité hiérarchique directeQualifications et expérience privilégiées
Certification
CISSP, CISM, CISA
ou certification équivalente.Expérience dans des secteurs réglementés tels que
l'aérospatiale, la défense, les infrastructures critiques ou le secteur manufacturier .Connaissance des
technologies opérationnelles (OT)
et des environnements
TI/OT .Connaissance des référentiels
NIST, ISO 27001 ou CMMC
#J-18808-Ljbffr