Chief Information Security Officer

Employeur: Ville d’Ottawa

Poste: Directrice ou directeur, Sécurité de l’information et Gestion des risques numériques

Lieu: Ottawa

Notre vision

Vous aurez un important champ d’action afin de façonner l’évolution de la cybersécurité de la

Ville, en transformant une stratégie globale en mesures concrètes.

Vous travaillerez avec le chef de l’information (CI) et les cadres supérieurs, en intégrant la

cybersécurité directement dans les décisions en matière de risque et d’affectation des

ressources à l’échelle de la Ville.

Votre rôle sera de protéger les infrastructures municipales essentielles, les données des

résidents et des résidentes, ainsi que les services publics essentiels, en vous assurant que vos

décisions améliorent la vie quotidienne de la Ville d’Ottawa.

La Ville d’Ottawa est une organisation complexe, axée sur le service, qui compte plus de

150 services distincts répartis dans 11 directions générales, et elle s’appuie sur une main-

d’œuvre diversifiée qui regroupe une vaste gamme de professions, de compétences et

d’environnements d’exploitation. De la prestation de services de première ligne aux fonctions

municipales, la capacité de la Ville à servir efficacement ses résidents et résidentes repose sur

la sécurité et la résilience des systèmes, des renseignements et de l’infrastructure sous-jacents

à ces services.

Alors que la Ville continue de s’adapter à une demande de services en constante évolution, aux

nouvelles technologies et à un environnement de menaces toujours plus complexes, une

attention renouvelée est accordée au renforcement de la cybersécurité et à la gestion des

risques numériques au sein de la municipalité. La Ville souhaite faire progresser son approche

de la cyberrésilience, en veillant à ce que les méthodes en matière de sécurité et les décisions

éclairées sur les risques demeurent étroitement liées aux besoins municipaux et aux objectifs à

la Ville d’Ottawa.

Expérience

Vous possédez une expérience à un niveau de responsabilité élevé dans la direction de

programmes de cybersécurité ou de gestion des risques numériques dans des milieux

complexes et d’envergure, idéalement au sein d’un gouvernement municipal, d’institutions

publiques ou dans des secteurs réglementés.

Grâce à d’exceptionnelles aptitudes en communication, vous pouvez traduire des

préoccupations complexes liées à la sécurité en renseignements clairs et pratiques pour les

décideurs hauts placés et les cadres supérieurs.

Vous possédez une capacité éprouvée dans l’élaboration de stratégies de sécurité, de cadres

de gouvernance et de préparation des interventions en cas d’incidents en utilisant des normes

reconnues, comme celle du NIST.

Grâce à une réussite démontrée dans le perfectionnement des gestionnaires et des spécialistes

techniques, vous dirigez en établissant des attentes claires, en renforçant la confiance et en

favorisant la responsabilisation et la collaboration.

Gestion de crise

Vous gardez votre sang-froid sous pression et vous rassemblez des équipes pluridisciplinaires

afin de coordonner des interventions efficaces pendant les incidents critiques ou face aux

priorités concurrentes.

Pragmatique

Vous faites preuve d’une aptitude à mener une évaluation rigoureuse des risques et vous

appliquez des normes de sécurité de façon pragmatique dans un environnement diversifié

composé de plusieurs services et directions générales.

Résumé de la fonction

La directrice ou le directeur, Sécurité de l’information et Gestion des risques numériques (DSI)

offre un leadership organisationnel pour la fonction de cybersécurité et de risques numériques

de la Ville d’Ottawa, en gouvernant la manière dont la Ville protège ses renseignements, ses

systèmes technologiques et ses services numériques. Cela comprend la direction d’une équipe

spécialisée responsable de l’évaluation des risques et des services-conseils, des politiques et

des normes, ainsi que de la sensibilisation à la sécurité tout en supervisant le personnel, les

programmes et les ressources financières de cette fonction.

En collaborant étroitement avec le chef de l’information, vous établirez les exigences

organisationnelles en matière de sécurité, vous évaluerez l’efficacité des mesures de contrôle et

vous orienterez les décisions concernant les risques acceptables. Vous traduirez la stratégie

existante en matière de cybersécurité de la Ville en une feuille de route claire, en insistant

particulièrement sur la cyberrésilience et l’état de préparation en cas d’interruption importante.

Cela comporte de guider les évaluations des menaces et des risques, de passer en revue les

plans d’atténuation, de surveiller la conformité et de conseiller les dirigeants et dirigeantes des

directions générales sur les implications des décisions en matière de technologie.

À titre de conseiller ou de conseillère pour la direction, vous présenterez les enjeux complexes

de sécurité de façon claire et exploitable pour les décideurs haut placés, vous contribuerez à

associer les exigences en matière de sécurité aux besoins en services et vous vous assurerez

que les risques qui dépassent la tolérance de la Ville sont signalés au niveau approprié. Vous

orienterez également les efforts d’éducation et de sensibilisation qui permet aux membres

du personnel et aux gestionnaires de mettre en application de saines pratiques de sécurité dans

leur travail quotidien.

Une des principales priorités sera de veiller à ce que la Ville soit prête à intervenir et à se

rétablir d’un cyberincident majeur. En travaillant avec les dirigeants et les dirigeantes des

directions générales, vous préciserez la manière dont la Ville interviendra, vous mettrez à

l’essai son état de préparation et vous aborderez les lacunes dans les plans de continuité et de

reprise. Si un incident se produit, vous guiderez une intervention coordonnée, en vous appuyant

sur les Services juridiques, les Communications, les spécialistes externes et les autorités

gouvernementales pertinentes afin d’aider la haute direction à prendre des décisions éclairées

et à restaurer les services essentiels.