Gestionnaire principal; e), Gouvernance et gestion des risques en sécurité de l'information

la demande d'emploi : 11673

Type d'emploi : Permanent à plein temps

Type de poste : Hybride

Emplacement du bureau : Montréal (QC);
Ottawa (ON)

Exigences relatives aux déplacements : Déplacements limités

Désignation linguistique : Bilingue

Niveaux de compétence linguistique (Lire/écrire/parler) : CBC

Exigence en matière de sécurité : Secret

Rémunération: Notre échelle salariale se situe entre 126024.66 $ et 157530.82 $ en fonction des qualifications et de l'expérience.

À propos de la SCHL

Le travail que vous accomplissez et le travail que nous réalisons ensemble comptent. Nous travaillons jour après jour pour atteindre un but commun : contribuer au bon fonctionnement du système de logement.

À la SCHL, nous sommes responsables de nos résultats et nous soutenons les réalisations de nos collègues. Nous misons sur la collaboration, en établissant des liens dans l’ensemble de la SCHL et en faisant intervenir les bonnes personnes pour effectuer le travail. Notre style de leadership repose sur la confiance, c’est-à-dire que nos gestionnaires adoptent une approche adaptée aux besoins de leur équipe.

Joignez-vous à nous pour faire partie d’une équipe déterminée à réellement changer les choses et participer à une mission importante.

Ce que nous offrons

Nous avons la raison d’être, les personnes et les avantages dont vous avez besoin pour vous bâtir une carrière épanouissante. Voici le généreux programme d'avantages sociaux en tant qu’employé permanent : 

• vacances annuelles payées;
• une prime de rendement individuelle annuelle;
• un régime de retraite à prestations déterminées;
• un régime complet d’assurance collective pour favoriser votre bien-être dès le premier jour;
• du soutien pour votre croissance personnelle et professionnelle grâce à de la formation, du mentorat et plus encore;
• une culture et un environnement de travail inclusifs.

À propos du rôle
Joignez-vous à l’équipe de sécurité, au poste de Gestionnaire principal(e) Gouvernance et gestion des risques en sécurité de l'information, ou votre expertise en gouvernance et en gestion des risques cyber fera la différence. Ici, vous bâtissez, influencez et protégez. Vos idées comptent : votre expérience contribue concrètement à la protection du futur numérique de l’organisation.

Le/la Directeur(trice) principal(e), Gouvernance et gestion des risques est responsable de la conception, de la mise en œuvre et de la supervision du cadre de gouvernance en sécurité de l’information ainsi que de la stratégie de gestion des risques de l’organisation. Ce rôle vise à assurer la conformité aux exigences réglementaires, aux normes de l’industrie et aux politiques internes, tout en identifiant, évaluant et atténuant de manière proactive les risques liés à la sécurité de l’information.

Le poste requiert un leadership fort, une pensée stratégique et une collaboration étroite avec les unités d’affaires afin de maintenir une posture de sécurité robuste.

Ce que vous ferez:

• vous pilotez une équipe de spécialistes de risques, relevez des défis concrets et proposez des solutions en phase avec les priorités d’affaires;
• vous informez et conseillez la direction : analyses de risques, recommandations, gestion des solutions et plan d’action pour leur correction;
• vos journées alternent entre stratégies de mitigation, alignement réglementaire (OSFI B-13, NIST, ITSG-33) et coaching d’équipe;
• vous participez aux audits, dynamisez l’adoption des meilleures pratiques et tenez la barre face à l’évolution des menaces;
• vous êtes le/la conseiller(ère) de confiance qui transforme la complexité en plans d’action auprès du CISO;

• appuyer et seconder le CISO dans la résolution et le suivi des problèmes de conformité;
• en charge de faire grandir l’équipe sécurité;
• porter la voix du Bureau de la sécurité de l’information et influencer toute l’organisation.

Les compétences que vous devriez posséder:

• Baccalauréat en sécurité de l’information, informatique, gestion des risques ou domaine connexe (maîtrise un atout)
• Minimum de 3 ans ou plus d’expérience directe en gestion de la cybersécurité;
• 5 ans à 10 ans à travailler au sein d’équipes d’opération TI, de sécurité ou de risque;
• expérience dans un secteur réglementé (financier,…