Directeur Cybersécurité

Agropur Cooperative; Quebec; Hybrid; CAD 139,000 - 174,000; Full time

Benefits offered by this job

Flexibilité du télétravail

Régime d’assurances collectives flexib

Programme d’aide aux employés

Bonus annuel

Régime de retraite avec contributions

Échelle salariale 138 900$ à 173 600$

Job summary

Agropur Cooperative recherche un leader en cybersécurité pour élaborer et exécuter une stratégie complète de sécurité de l'information, diriger une équipe dédiée et coordonner les contrôles de conformité.

Le poste exige une forte expérience en TI et sécurité, du bilinguisme FR/EN et une capacité à influencer les parties prenantes, avec un accent sur la réduction des risques et la résilience des systèmes.

Qualifications

• Licence en informatique ou cybersécurité ou domaine connexe requise.
• Combinaison études/expérience équivalente possible.
• 10 ans d'expérience dans les technologies de l'information.
• 5 ans en direction d'une équipe de sécurité.
• Expérience dans des environnements industriels est un atout.
• Bilinguisme français et anglais exigé.
• Excellentes aptitudes en leadership et communication.
• Expérience en gestion de projets/programmes (PMBOK ou équivalent).
• Capacité à influencer et à négocier des ressources.
• Connaissance des normes de sécurité et conformité.

Responsibilities

• Élaborer et mettre en œuvre une stratégie de cybersécurité et de sécurité de l'information.
• Diriger une équipe de cybersécurité et sécurité de l'information.
• Gérer les risques et atténuer les vulnérabilités.
• Superviser les opérations de sécurité quotidiennes et les incidents.
• Assurer la conformité et la gouvernance.
• Établir des plans de réponse aux incidents.

Skills

Leadership

Gestion de sécurité

Stratégie de cybersécurité

Conformité et gouvernance

Gestion d'équipe

Bilinguisme FR/EN

Planification et analyse des risques

Communication efficace

Education

Licence en informatique ou cybersécurité ou domaine connexe

Au moins 10 ans d'expérience dans les TI

5 ans d'expérience en direction d'une équipe sécurité

Job description

Culture et environnement de travail

Type d'emploi: Permanent Les gens sont au cœur de notre réussite. Notre culture encourage la collaboration, la transparence et la responsabilisation afin de générer de la valeur et d’atteindre des résultats durables. Faire partie de l’équipe, c’est s’engager dans un environnement où l’impact de chacun compte vraiment. Chez Agropur, chaque rôle contribue directement aux résultats clés. L’exécution se mesure à l’impact et à la valeur créée — pas au nombre d’actions.

Avantages

• Reconnaissance année de services pour calcul de vacances;
• Flexibilité du télétravail;
• Régime d’assurances collectives flexibles incluant un service de télémédecine;
• Programme d’aide aux employés;
• Possibilité d'investir en toi (développement de carrière, etc.);
• Bonus annuel;
• Régime de retraite avec contributions de l’entreprise;
• Échelle salariale 008: 138 900$ à 173 600$ (Le salaire de base sera déterminé en fonction de votre formation académique, expérience, formation et vos compétences liées au poste.)

Ton rôle dans l’atteinte des résultats

• Élaborer et mettre en œuvre une stratégie de cybersécurité et de sécurité de l'information : Formuler une stratégie et une architecture de cybersécurité et de sécurité de l'information complètes, alignées sur les buts et les objectifs de l'organisation.
• Définir et mettre en œuvre des politiques, des procédures, des contrôles et des lignes directrices pour protéger les actifs informationnels de l'organisation.
• Diriger une équipe de cybersécurité et sécurité de l'information : Gérer une équipe de professionnels de la cybersécurité et de sécurité de l'information, en fournissant des conseils, en encadrant, en soutenant et en encourageant une culture de sensibilisation à la sécurité.
• Veiller à ce que l'équipe dispose des ressources nécessaires pour s'acquitter efficacement de ses tâches et atteindre ses objectifs.
• Gestion des risques : Identifier et évaluer les risques et les vulnérabilités potentiels en matière de sécurité au sein des systèmes d'information, des données et des réseaux de l'organisation.
• Élaborer et mettre en œuvre des stratégies d'atténuation des risques et des contrôles afin de réduire au minimum les incidents et les atteintes à la sécurité.
• Coordonner les interventions et recommander des mesures correctives.
• Fournir des conseils en matière de risques pour les projets informatiques, y compris l'évaluation et la recommandation de contrôles techniques.
• Opérations de sécurité : Superviser les opérations de sécurité quotidiennes, y compris les activités de surveillance et de réponse aux incidents.
• Collaborer avec les équipes internes et les fournisseurs externes pour détecter et analyser les incidents de sécurité et y répondre rapidement.
• Élaborer et mettre en œuvre des plans de réponse aux incidents.
• Conformité et gouvernance : Veiller au respect des lois, des réglementations et des normes sectorielles applicables en matière de sécurité de l'information.
• Se tenir au courant des nouvelles menaces et technologies en matière de sécurité afin d'adapter le dispositif de sécurité de l'organisation en conséquence.
• Sensibilisation et formation à la sécurité : Promouvoir une culture de sensibilisation à la sécurité parmi les employés.
• Élaborer, maintenir et dispenser des programmes de formation afin d'informer les employés sur les meilleures pratiques, lignes directrices, politiques et procédures en matière de sécurité de l'information.
• Évaluer les nouvelles menaces de cybersécurité et les tendances informatiques et mettre au point des contrôles de sécurité efficaces.
• Gestion des parties externes : Évaluer le niveau de sécurité des fournisseurs de services tiers.
• Développer et gérer les relations avec les fournisseurs pour s'assurer que leurs contrôles de sécurité sont conformes aux exigences de l'organisation.
• De même, veiller à ce que les normes de sécurité internes de l'organisation soient conformes aux meilleures pratiques du marché exigées par les clients d'Agropur.
• Réponse aux incidents et enquêtes judiciaires : Mener des investigations sur les incidents de sécurité, effectuer des analyses médico-légales et superviser les activités de réponse aux incidents.
• Assurer la coordination avec les conseillers juridiques, les autorités chargées de l'application de la loi et les autres parties concernées, le cas échéant.
• Audits et évaluations de la sécurité : Coordonner les audits et évaluations de sécurité internes et externes et y participer.
• Collaborer avec les auditeurs pour garantir le respect des exigences en matière d'audit et remédier à toute lacune ou déficience identifiée en matière de sécurité.
• Gouvernance de la sécurité et rapports : Définir les paramètres de la sécurité de l'information et en rendre compte.
• Préparer et présenter des rapports réguliers à la direction générale et aux parties prenantes sur la situation de l'organisation en matière de sécurité, les incidents et les initiatives en cours.
• Formuler des recommandations en vue d'une amélioration continue sur la base des tendances du secteur et des menaces émergentes.
• Responsabilités de gestion d’équipe.

Ce que nous recherchons pour livrer ces résultats

• Licence en informatique, en systèmes d'information et en cybersécurité ou dans un domaine connexe requis.
• Une combinaison équivalente d'études et/ou d'expérience peut être considérée.
• Minimum de dix (10) ans d'expérience dans le secteur des technologies de l'information requis.
• Minimum de cinq (5) ans d'expérience dans la direction d'une équipe de sécurité de l'information requis.
• Une expérience des environnements industriels est un atout.
• Bilinguisme en français et anglais, parlés et écrits, requis.
• Solides compétences en matière de leadership, avec la capacité de développer et de communiquer les objectifs du programme, d'inspirer et de motiver le personnel, et de maintenir l'alignement sur la stratégie de l'entreprise.
• Excellentes aptitudes à la communication orale et écrite, y compris la capacité d'expliquer et de "vendre" les buts et objectifs du programme à l'entreprise, ainsi qu'aux responsables techniques.
• Expérience et compétences en matière d'influence et de négociation dans un environnement où la concurrence pour les ressources est forte.
• Excellentes compétences en matière d'analyse, de planification stratégique et d'exécution.
• Capacité à élaborer des programmes et à les mettre en œuvre en tenant compte des contraintes financières et des ressources.
• Expérience d'au moins une méthodologie de gestion de projet/programme (par exemple PMBOK).
• Expérience de la gestion de projets/programmes complexes et de grande envergure dans le domaine de la sécurité de l'information.

Diversité et inclusion

#LI-PB1 #SALARIE Agropur accueille des personnes de toutes origines et de tous horizons. Nous sommes fier.ère.s d'être un employeur avec une communauté diverse et nous nous engageons à offrir une expérience respectueuse et inclusive à tous les employé.e.s et candidat.e.s. Nous collaborerons donc avec les candidat.e.s qui demanderont des mesures d’adaptation. Prendre note qu’une connaissance adéquate du français est requise pour les postes offerts au Québec. Agropur a recours à des technologies d’intelligence artificielle afin d’appuyer nos recruteurs dans la présélection, l’évaluation et la sélection des candidats à ce poste. Dans ce texte, l’emploi du masculin pour désigner des personnes n’a d’autres fins que celle d’alléger le texte. Conformément aux directives de l’OQLF, la connaissance de l’anglais est exigée pour ce poste afin de communiquer avec des collègues et des partenaires situés à l’extérieur du Québec.