Directeur Adjoint de la Cybersécurité, des opérations technologiques et des des télécommunications

NOTE :
Les personnes intéressées doivent annexer leur curriculum vitae à leur demande.
SOMMAIRE DE L'EMPLOI :
Sous la supervision de la directrice des opérations technologiques, des télécommunications et de la cybersécurité, la titulaire ou le titulaire du poste joue un rôle stratégique essentiel dans la protection de l’intégrité, de la confidentialité et de la disponibilité des systèmes informationnels du Réseau de santé Vitalité. Elle ou il agit comme personne-ressource centrale pour la protection des actifs informationnels organisationnels, en assurant la conformité aux lois, politiques, normes et règlements en vigueur, tout en contribuant à la résilience des systèmes cliniques et administratifs critiques.
La croissance rapide des menaces cybernétiques, l’augmentation soutenue de la dépendance aux technologies numériques en milieu clinique et l’intégration de nouveaux services tels que la télésanté, le dossier médical électronique, l’intelligence artificielle clinique et les systèmes médicaux connectés exigent une révision de la portée du poste afin de refléter adéquatement sa complexité accrue, son effet organisationnel et son niveau élevé de responsabilité stratégique.
La titulaire ou le titulaire agit comme :
Autorité organisationnelle en cybersécurité;
Conseillère ou conseiller stratégique auprès de la vice-présidence, de la vice-présidente adjointe ou du vice-président adjoint, de l’équipe de direction ainsi que du conseil d’administration du Réseau;
Responsable de la posture de cybersécurité du Réseau.
Elle ou il contribue directement à la planification stratégique organisationnelle, à la gestion des risques liés à la cybersécurité et à la continuité des soins.
EXIGENCES :
Baccalauréat en cybersécurité, en informatique ou dans un domaine connexe (ou combinaison de formation et d’expérience jugée équivalente);
Titre reconnu dans le domaine de la cybersécurité (CISSP, CISA, CISM ou autres) (atout);
Maîtrise dans une discipline pertinente (gestion, informatique, etc.) (atout);
Expérience minimale de cinq (5) à sept (7) années en cybersécurité, dont deux (2) à trois (3) années en élaboration et en mise en œuvre de services et de solutions de cybersécurité;
Expérience de deux (2) à trois (3) années dans un rôle de gestion en sécurité informatique;
Expérience en prestation de services de cybersécurité (p. ex. : EMR, normes PCI, tests d’intrusion, évaluations de l’état de préparation, évaluations des risques liés à la cybersécurité infonuagique, réponse aux incidents ou informatique judiciaire, protection des infrastructures essentielles [normes NERC-CIP]);
Expérience en gestion de projets;
Expérience en gestion des ressources humaines et en gestion financière;
Expérience dans le domaine de la santé (atout);
Connaissance approfondie des cadres de cybersécurité et de gouvernance des TI, comme la norme ISO 27001/2 et COBIT;
Compétences en gestion des vulnérabilités, tests d’intrusion et réponse aux incidents;
Capacité de surveiller les nouvelles menaces et évolutions en cybersécurité;
Capacité à vulgariser des concepts complexes;
Leadership transformationnel démontré;
Capacité à mobiliser des équipes multidisciplinaires;
Bonne compréhension des cycles de vie technologiques en santé;
Bonne connaissance du domaine de la santé numérique (processus cliniques et administratifs);
Capacité à bâtir une culture d’innovation;
Excellentes habiletés de communication;
Aptitude à entretenir la collaboration avec divers partenaires internes et externes;
Orientation vers l’amélioration continue dans un contexte de système de santé apprenant;
Compréhension des bonnes pratiques de gestion, de confidentialité et de valorisation de l’information en santé;
Capacité d’analyse, de synthèse et de rédaction;
Capacité à interagir efficacement dans les deux langues officielles (français et anglais);
Capacité de travailler en équipe et de façon autonome;
Capacité physique de faire le travail assigné;
Bon dossier de travail antérieur (rendement et assiduité);
Adhésion aux principes d’éthique professionnelle, à la philosophie de gestion du Réseau et aux valeurs organisationnelles;
Respect des règles de confidentialité du Réseau de santé Vitalité.

Les…