Analyste spécialisé(e) en informatique - Sécurité des TI

Libellé de la nomenclature

Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation. Elle agit à titre d’experte dans son domaine de spécialisation. Elle coordonne le travail d’une équipe d’analystes et de techniciens en informatique.

Attributions

La direction générale de la sécurité de l’information, de la cybersécurité et de l’infonuagique (DGSIC) a pour mission de maintenir un programme de cybersécurité et de protéger les informations et les actifs informationnels du réseau de la santé.

Dans le cadre de la cybersécurité, le titulaire fournit le conseil stratégique à l’échelle provinciale, notamment l’analyse comportementale, la gestion du changement et l’orientation des projets de cybersécurité.

Conseiller et soutenir la DGSIC afin d’orienter la stratégie des projets provinciaux :

• En effectuant une lecture approfondie de l’environnement afin de bien cerner les besoins;
• En identifiant les grands enjeux incluant la faisabilité des projets, les conditions favorables, les facteurs de risque, les résistances au changement anticipées;
• En fournissant à la DGSIC le conseil stratégique et l’expertise de point, notamment lors des réflexions préliminaires et de l’ensemble des étapes nécessaires au développement et à la mise en œuvre des projets (lecture de l’environnement, clarification des orientations et des objectifs, analyse des parties prenantes, élaboration des stratégies d’implantation et plans d’action);
• En effectuant les recherches, activités de vigie, analyses et diagnostics nécessaires pour établir les meilleures pratiques à adopter tout au long des diverses étapes des projets;
• En produisant des avis stratégiques à l’intention des autorités de Santé Québec concernant notamment l’état de situation à l’égard des changements anticipés ou envisagés, les présentations stratégiques et exécutives, les outils de planification, les pistes d’optimisation, les bilans et les états de situation pour reddition de compte en cours de projet, etc.;
• En évaluant les conditions nécessaires à la mise en œuvre des changements souhaités, en élaborant une stratégie de gestion du changement, en identifiant et mettant en place des mécanismes d’information et de diffusion et en proposant les stratégies d’intervention et des outils en soutien;
• En s’assurant de l’alignement avec le plan stratégique de Santé Québec, les priorités ministérielles ainsi que la conformité avec la Loi sur la gouvernance et la gestion des ressources informationnelles des organismes publics et des entreprises du gouvernement (LGGRI);
• En agissant à titre de personne‑ressource dans la mise en œuvre de l’ensemble des projets et en réalisant au besoin diverses interventions ponctuelles;

Fournir l’expertise et le conseil stratégique nécessaires à la mise en œuvre et au suivi du volet CYBERVIGILANCE des utilisateurs :

• En élaborant la vision et la stratégie de cette section (orientations, objectifs stratégiques et opérationnels, stratégies d’information et de diffusion, partenariats, etc.);
• En représentant la DGSIC auprès des instances impliquées afin de rallier les porteurs et collaborateurs autour d’une vision de cybervigilance;
• En effectuant une veille des pratiques actuelles en matière de comportement sécuritaire numérique;
• En effectuant les recherches et analyses de contenu nécessaires (identification des réflexes de sécurité à développer en fonction des risques, identification des pratiques mondiales avec le site internet de la firme Gartner, etc.);
• En collaborant à la définition des différents types de clientèle ou d’audience qui auront accès, en les catégorisant selon leurs caractéristiques sociodémographiques et psychologiques spécifiques (les « persona »);
• En proposant les stratégies et en développant le matériel nécessaire à la mise en œuvre du volet cybervigilance ainsi qu’au contrôle‑qualité de ce volet (analyses, rapports, correspondances, messages, recommandations, etc.);
• En planifiant et coordonnant les activités nécessaires à la mise en œuvre dans le respect des rôles et responsabilités des divers intervenants impliqués;
• En effectuant les liens entre les équipes technologiques et les équipes « affaires », notamment l’équipe des communications, pour l’ensemble des activités;
• En participant ou animant divers comités (comités de mise en œuvre, d’information et de diffusion, d’utilisateurs, etc.), en leur fournissant le résultat de ses réflexions et son expertise de contenu et en collaborant à la réalisation des travaux prévus;
• En assurant l’évolution de la section cybervigilance en mode agile selon l’évolution des besoins, des priorités et des technologies;
• En maintenant à jour les informations nécessaires au suivi du projet et à la reddition de compte;
• En rendant compte à ses supérieurs, sur demande, de l’évolution du projet;

Fournir l’expertise et le conseil stratégique nécessaires au développement, au déploiement et au suivi de campagnes de sensibilisation à la cybersécurité :

• En collaborant avec les experts en sécurité à l’identification des risques de cybersécurité à prioriser dans le cadre de campagnes;
• En élaborant la vision, les stratégies et les plans appropriés, selon les priorités établies (objectifs stratégiques et opérationnels, stratégies et plan d’informations et de diffusion, partenariats, etc.);
• En effectuant les recherches et analyses de contenu nécessaires (identification des réflexes de sécurité à développer en fonction des risques, identification des pratiques mondiales avec le site internet de la firme Gartner, etc.);
• En présentant les stratégies de déploiement des campagnes de sensibilisation aux divers groupes de gouvernance afin d’obtenir leur engagement et leur appui;
• En élaborant, proposant et mettant en œuvre des plans d’informations et de diffusion, notamment en identifiant clairement les messages organisationnels, en ciblant les messages importants et en collaborant avec l’équipe Culture et Performance ou la Direction des communications le cas échéant, pour la mise en œuvre;
• En élaborant, proposant et mettant en œuvre des plans de formation ou des outils en collaboration avec les autres membres de l’équipe et les autres partenaires;
• En planifiant et animant des ateliers participatifs avec les équipes de l’ensemble de Santé Québec ou du réseau (selon la clientèle visée par le programme) et les partenaires;
• En représentant la DGSIC et en fournissant ses conseils spécialisés à divers comités, projets et initiatives de Santé Québec afin de veiller à ce que les aspects de cybervigilance et de sensibilisation soient intégrés aux activités de cybersécurité;
• En identifiant et documentant au besoin les blocants ou les résistances au déploiement et à la mise en œuvre des campagnes de sensibilisation et en proposant des solutions afin d’en assurer le succès;
• En s’assurant du respect des délais et des prévisions budgétaires;
• En rendant compte à ses supérieurs, sur demande, de l’évolution de la campagne;

Collaborer aux réflexions de la DGSIC pour la mise en œuvre d’un plan d’action en cybersécurité en lien avec le plan stratégique de Santé Québec :

• En maintenant une veille sur les tendances du marché;
• En effectuant au besoin diverses recherches, analyses ou études d’opportunité;
• En partageant la connaissance de ses dossiers et de son expérience avec le Réseau de la santé;
• En représentant la DGSIC et en fournissant ses conseils spécialisés à divers comités, projets et initiatives de Santé Québec afin de veiller à ce que les aspects de cybervigilance et de sensibilisation soient intégrés aux activités de cybersécurité;
• En supportant la coordination de la mise en œuvre des initiatives en RI (agile, Lean, DevOps);
• En produisant des états de situation, des bilans et des documents de présentation à la haute direction;

Conditions d’admission

La personne candidate doit détenir :

• Un baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu’une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l’information.
• Un statut de citoyen canadien, de résident permanent ou un permis de travail délivré par l’autorité fédérale compétente.

Pour être considérée, toute scolarité effectuée hors du Canada doit avoir fait l’objet d’une évaluation comparative (attestation d’équivalence) délivrée par le ministère de l’Immigration, de la Francisation et de l’Intégration.