Cadre Supérieur, Gestion des Risques Numériques et Services Consultatifs

No de demande : 23680

Direction générale : DG des finances et des services organisationnels

Type d’emploi : 2 postes temporaires à temps plein (Jusqu'a 1 an)

Heures de travail : 35,00 heures par semaine

Affiliation : MPE/New City MPE

Information sur le salaire : $95 127,76 - $120 309,28 par année (taux de rémunération de 2025)

Lieu : 100, promenade Constellation

Catégorie d’emploi : Cybersécurité

Date limite des candidatures : 2026-11-04

RÉSUMÉ DES FONCTIONS

Le Bureau du chef de la sécurité de l’information est chargé d’assurer et d’encadrer les programmes de gestion de la cybersécurité et des risques numériques dans l’ensemble des secteurs d’activité de la Ville, dont l’autonomisation stratégique et le recensement des menaces émergentes, la surveillance des politiques et de leur mise en œuvre, la gestion des risques numériques, ainsi que la gouvernance de la sécurité et la transformation de la culture.

Dans ce rôle, vous mènerez des évaluations complètes des programmes technologiques, des systèmes, des réseaux et des contrôles de sécurité afin d’évaluer la conformité, l’efficacité, les vulnérabilités et les écarts par rapport aux normes et politiques établies. Sur la base de ces évaluations, vous développerez des pratiques de renseignement sur les menaces cybernétiques et de gestion des risques liés à la chaîne d’approvisionnement afin d’identifier, d’évaluer, de communiquer et de répondre aux risques numériques en constante évolution au sein de l’entreprise.

L’unité de la gestion des risques numériques et des services consultatifs est responsable de la gouvernance des programmes de gestion des risques de sécurité dans l’ensemble de l’organisation.

Le titulaire est responsable de concevoir et de soutenir les programmes de gestion des risques numériques et de cybersécurité qui ont une incidence directe sur les questions confidentielles concernant le personnel de la Ville, y compris l’évaluation des cybermenaces ayant des répercussions sur les données confidentielles, le rendement des employés, la sécurité organisationnelle et le respect des lois du travail. Il fournit des conseils stratégiques et formule des recommandations qui ont une incidence directe sur la gestion du rendement des employés et les mesures disciplinaires, en dirigeant l’accès, la protection de la vie privée et le respect des politiques, et en travaillant en étroite collaboration avec les Services des ressources humaines, les Services juridiques et la Direction des relations de travail pour traiter les situations de mauvaise conduite, au besoin.

Le titulaire joue un rôle essentiel dans l’élaboration de stratégies et de mesures de contrôle qui peuvent donner lieu à des mesures disciplinaires, à des enquêtes sur le lieu de travail ou à des restrictions en matière d’emploi. Il est responsable de concevoir et de recommander des protocoles de sécurité numérique, des protocoles d’enquête interne et des critères d’accès aux systèmes conformément aux conventions collectives et aux obligations légales, ce qui a des répercussions sur l’aspect économique de la vie des employés.

FORMATION ET EXPÉRIENCE

Diplôme universitaire couronnant quatre (4) années d’études dans le domaine de la sécurité de l’information, de l’informatique, de la gestion des risques ou dans un autre domaine connexe

Au moins sept (7) années d’expérience à responsabilité progressive dans un poste lié aux technologies de l’information, à la vérification des systèmes d’information, à la sécurité de l’information ou à la gestion des risques numériques

PERMIS ET ACCRÉDITATIONS

Certification souhaitable correspondante dans la sécurité de l’information et des technologies (CISSP, CISM, CISA, CRISC, SABSA, CAP ou EC-Council)

CONNAISSANCES

• Grande expertise relativement aux programmes et aux pratiques exemplaires en matière de sécurité de l’information, de conformité ou de gestion des risques, de préférence dans les secteurs de la technologie et de l’administration publique
• Expérience dans l’élaboration ou le maintien de programmes de gestion des risques dans un large éventail de cadres réglementaires et de conformité
• Connaissance approfondie d’au moins deux des éléments suivants : Cadre de cybersécurité du National Institute of Standards and Technology (NIST), norme ISO (Organisation internationale de normalisation) 2700x, rapports SOC (System and Organization Controls) 1 et 2 (norme SSAE ou Statement on Standards for Attestation Engagements 18), normes de sécurité des données de l’industrie des cartes de paiement (PCI DSS), norme NIST 800-53, outil d’évaluation de la cybersécurité du Federal Financial Institutions Examination Council (FFIEC), liste « SANS Top 20 », etc.
• Connaissance technique suffisante des concepts techniques relatifs aux environnements d’infonuagique (accès logique, processus de développement agile, architecture de sécurité, sécurité de l’information, sécurité du réseau et protection de la vie privée)
• Solide compréhension des produits et services numériques actuels, y compris le Web, les appareils mobiles, le clavardage, les messages textes et l’évolution de l’utilisation de l’intelligence artificielle (IA)
• Lois, règlements, politiques, normes et lignes directrices pertinentes au travail.
• Tendances et avancées dans la profession
• Connaissance des lois pertinentes en matière de santé et sécurité, des dangers éventuels ou réels pour la santé et la sécurité en milieu de travail et des mesures à prendre pour assurer la santé et la sécurité du personnel, conformément aux lois de même qu’aux politiques et aux procédures municipales pertinentes

COMPÉTENCES ET APTITUDES

• Capacité à travailler dans un environnement d’équipe en évolution rapide avec un large éventail d’équipes techniques et non techniques
• Excellentes aptitudes à la rédaction, à la communication et à l’organisation, et grand souci du détail
• Capacité à transmettre avec assurance des informations nuancées à des publics variés, y compris à la haute direction

Comportements essentiels

Les comportements essentiels définissent les attentes de la Ville en ce qui concerne les comportements dont les employés doivent faire preuve dans l’exercice de leurs fonctions. Ils reflètent la culture et les valeurs de la Ville et guident toutes nos activités présentes et futures. Chaque employé est encouragé à apprendre, à incarner et à adopter ces comportements essentiels.

Compétences en leadership

La Ville a défini les principales compétences que les dirigeants sont censés incarner et appliquer en vue d’amener l’organisation à atteindre ses objectifs stratégiques et ainsi créer une culture organisationnelle qui soutient les employés leur permettant d’exceller, de se développer et de réaliser tout leur potentiel. Ces compétences de leadership ainsi que les comportements associés doivent être démontrés par les dirigeants à tous les échelons de l’organisation.

CE QUE VOUS DEVEZ SAVOIR

Exigences linguistiques : Connaissance de l’anglais parlé, lu et écrit

Vérification du casier judiciaire : Le candidat retenu devra faire l’objet d’une vérification de casier judiciaire et d’affaires judiciaires (niveau 2) auprès du détachement des services de police relevant de sa compétence à la satisfaction de la Ville d’Ottawa.

Une expérience jugée pertinente et une formation reconnue et dont la fiche de service atteste d’un rendement satisfaisant et d’aptitudes manifestes pourront permettre aux candidats de ne pas être tenus de satisfaire à l’exigence relative aux études requises.

Veuillez conserver une copie de l’avis de concours. Une fois la date de clôture passée, il ne sera plus disponible.

Nous remercions tous les candidats de leur intérêt et leurs efforts déployés dans le cadre du présent processus de sélection. Toutefois, nous ne communiquerons qu’avec les personnes retenues pour une entrevue.

La Ville d’Ottawa promeut les principes de la diversité et de l’inclusion et respecte les principes de la Loi canadienne sur les droits de la personne et du Code des droits de la personne de l’Ontario. Nous encourageons la candidature des membres des peuples autochtones, communautés noires et autres communautés racialisées, les personnes en situation de handicap, les femmes, ainsi que les personnes non binaires, les personnes de toutes origines ethniques, religions, orientations sexuelles, classes, identités et expressions de genre. Les candidats sont encouragés à s'auto-identifier en tant que membres d'un ou de plusieurs groupes visés par l’équité en matière d’emploi dans les questions d’auto-identification.

La Ville d’Ottawa offre aux appliquants, sur demande et pendant tout le processus d’embauche, des mesures d’adaptation. Si nous communiquons avec vous pour participer au processus de sélection, veuillez nous indiquer si vous avez besoin de mesures d’adaptation.

Des formats accessibles et des soutiens à la communication sont offerts sur demande. Veuillez contacter le Centre de service des employés en composant le 613-580-2424, poste 12211, ou en envoyant un message à l’adresse esc-cse@ottawa.ca.