Gestionnaire principal/gestionnaire principale, Cybersécurité

Canadian Cancer Society; Toronto; Hybrid; CAD 105,000 - 110,000; Full time

Job summary

La Société canadienne du cancer recherche un gestionnaire principal/gestionnaire principale, Cybersécurité, pour diriger le programme de cybersécurité et renforcer la posture globale de sécurité de l’organisme.

Le titulaire encadrera une équipe, établira des politiques et normes, et supervisera les évaluations des risques, les audits et les activités de gestion des vulnérabilités.

Qualifications

• Diplôme ou baccalauréat en sciences informatiques, TI ou cybersécurité.

Responsibilities

• Diriger l’équipe de cybersécurité et le modèle d’exploitation.
• Diriger, encadrer et faire évoluer l’équipe de cybersécurité, incluant la gestion du rendement et le développement des compétences.
• Attribuer et hiérarchiser les tâches pour assurer une exécution efficace des activités.
• Apporter du soutien au recrutement et à l’intégration des membres de l’équipe.
• Établir les objectifs et aligner les activités sur les priorités de l’organisme.
• Planifier et coordonner les initiatives et les opérations courantes.
• Maintenir et améliorer le modèle opérationnel de cybersécurité et les contrôles.
• Gérer la gouvernance, le risque, l’audit et la conformité, y compris l’assurance qualité.
• Diriger l’élaboration et l’actualisation des politiques et normes de cybersécurité.
• Définir les processus de gouvernance pour l’acceptation des risques et la gestion des risques des tiers.
• Conduire les audits de sécurité et les validations de sécurité.
• Surveiller les vulnérabilités et la gestion des mesures correctives.
• Produire des rapports réguliers à la direction sur les risques et l’efficacité des contrôles.
• Préconiser des architectures et modèles de sécurité et assurer leur application.
• Collaborer avec les opérations et les responsables métiers pour renforcer la posture de sécurité.
• Favoriser une culture de rendement élevé et le développement des talents.
• Contribuer à une culture d’inclusion et d’équité.

Skills

Gouvernance cybersécurité

Gestion des risques

Assurance qualité

Gestion d'équipe

Politiques sécurité

Gestion des parties prenantes

Leadership

Bilinguisme Français/Anglais

Education

Diplôme ou baccalauréat en sciences informatiques / cybersécurité

Tools

CISSP

CISM

CRISC

GIAC

Job description

Titre du poste : Gestionnaire principal/gestionnaire principale, Cybersécurité

Postes vacants : Cette annonce concerne (1) poste actuellement vacant.

Lieu de travail : Toronto, ON | Ottawa, ON | Montréal, QC (des informations détaillées sur l’emplacement des bureaux se trouvent sur cette page : https://cancer.ca/fr/contact-us).

Mode de travail : Mode hybride

Échelle salariale : 7 (105,000 $ - 110,000 $ CAD)

AIDEZ-NOUS À FAÇONNER L’AVENIR DES SOINS CONTRE LE CANCER AU CANADA La Société canadienne du cancer travaille sans relâche pour sauver des vies, améliorer la qualité de vie et mener une action collective contre le cancer. Avec le soutien de personnes atteintes, de bénévoles, de donateurs et de communautés de partout au pays, nous recueillons des fonds pour investir dans la recherche transformatrice sur le cancer, nous offrons un réseau d’aide bienveillant aux personnes atteintes de cancer et nous militons auprès des gouvernements pour créer un avenir plus sain pour tous. Ça prend une société pour agir contre le cancer, et la Société canadienne du cancer ouvre la voie. Aidez-nous à changer les choses.

FAITES UNE RÉELLE DIFFÉRENCE

Le gestionnaire principal/la gestionnaire principale, Cybersécurité, assure la direction et la supervision du programme de cybersécurité de la SCC, en veillant à ce que l’organisme gère efficacement les risques liés à la cybersécurité, la gouvernance en matière de sécurité, la conformité et les activités d’assurance de la qualité. La personne retenue dirigera l’équipe de cybersécurité, établira des politiques et des normes de sécurité et en assurera le respect, supervisera les évaluations des risques, les vérifications, la gestion des vulnérabilités et les examens de sécurité menés par des tiers, et fournira des conseils stratégiques sur l’architecture de sécurité et les menaces émergentes. En étroite collaboration avec les équipes des opérations technologiques et la direction, le/la titulaire du poste contribue à renforcer la posture globale de sécurité de la SCC, favorise la prise de décisions éclairées fondées sur l’évaluation des risques et veille à ce que les pratiques de cybersécurité soient intégrées dans toutes les initiatives de l’organisme.

CE QUE VOUS FEREZ

• Diriger l’équipe de cybersécurité et le modèle d’exploitation
• Diriger, encadrer et faire évoluer l’équipe de cybersécurité, notamment en matière de gestion du rendement, de développement des compétences et de planification des effectifs.
• Attribuer et hiérarchiser les tâches au sein de l’équipe afin de favoriser la mise en œuvre efficace des activités opérationnelles, stratégiques et de gouvernance en matière de cybersécurité.
• Appuyer le recrutement, l’intégration et le perfectionnement professionnel des membres de l’équipe de cybersécurité.
• Établir les objectifs de l’équipe et harmoniser les activités de celle‑ci avec les priorités du service et les objectifs de l’organisme.
• Superviser la planification et la coordination des initiatives en matière de cybersécurité ainsi que les activités opérationnelles courantes.
• Maintenir et améliorer le modèle opérationnel de cybersécurité afin de favoriser une répartition claire des responsabilités, une exécution efficace et une collaboration interfonctionnelle.
• Gérer les processus en matière de gouvernance, de gestion des risques, d’audit, de conformité et d’assurance de la qualité en matière de cybersécurité
• Diriger l’élaboration, le maintien et la mise à jour des politiques et des normes en matière de cybersécurité, ainsi que des documents de gouvernance connexes, y compris ceux relatifs à la gouvernance de l’IA.
• Définir et superviser les processus de gouvernance relatifs à l’acceptation des risques, aux exigences de conformité et à la gestion des risques liés aux tiers, y compris les normes d’évaluation, les attentes en matière de traitement des risques et le suivi des mesures correctives.
• Diriger les vérifications de sécurité et les activités d’assurance de la qualité, y compris la gestion des preuves et le suivi des mesures jusqu’à leur achèvement.
• Assurer la supervision et l’encadrement de la gestion des vulnérabilités et de la gouvernance, y compris le suivi des mesures correctives et leur mise en œuvre en collaboration avec les parties prenantes responsables.
• Mettre en place et maintenir un rythme régulier de production de rapports à l’intention de la direction concernant la situation en matière de risques, l’efficacité des contrôles, les principales tendances et l’avancement du programme de cybersécurité.
• Assurer la supervision stratégique et le leadership interfonctionnel en matière de sécurité
• Examiner, approuver et diffuser l’architecture de référence en matière de sécurité et les modèles de conception.
• Fournir des directives en matière de sécurité pour les solutions technologiques nouvelles ou en évolution, conformément à l’architecture de référence et aux modèles de conception approuvés en matière de sécurité.
• Surveiller et gérer les risques liés aux technologies de l’information parallèle en collaboration avec les opérations technologiques et les responsables d’affaires.
• Établir et entretenir des relations de travail efficaces avec les parties prenantes internes afin de renforcer les pratiques en matière de sécurité et d’appuyer les priorités organisationnelles.
• Autres
• Favoriser une culture axée sur le rendement élevé qui tire parti des talents et des forces uniques de chaque membre de l’équipe tout en encourageant leur croissance et leur développement.
• Faire de la SCC une étoile face au cancer.
• Contribuer à notre culture d’appartenance, d’inclusion, de diversité, et d’équité (AIDE) en veillant à ce que tous les membres du personnel se sentent représentés, valorisés et écoutés dans tous les aspects de leur identité, y compris le genre, l’âge, la religion, l’origine ethnique, la nationalité, la race et la sexualité.
• Accomplir toute autre tâche assignée.

Qualification

• Diplôme ou baccalauréat en sciences informatiques, en technologies de l’information, en cybersécurité ou dans un domaine connexe.
• Accréditations pertinentes, telles que CISSP, CISM, CRISC, GIAC ou toute autre certification équivalente, un atout.
• Au moins cinq ans d’expérience professionnelle dans un domaine connexe et à des postes de plus en plus importants.
• Expérience avérée dans les domaines de la gouvernance en cybersécurité, de la gestion des risques, de l’assurance de la qualité ou de la conformité.
• Expérience avérée en matière de gestion d’équipes, notamment en matière d’accompagnement, de mentorat et de développement d’équipe.
• Expérience en matière d’élaboration, de mise en œuvre et de maintien de politiques, de normes et de cadres de gouvernance connexes.
• Expérience dans la supervision des processus d’audit, de gestion des vulnérabilités et de gestion des risques liés aux tiers.
• Solides compétences en gestion des parties prenantes et capacité à coordonner efficacement des initiatives interfonctionnelles dans un environnement technologique complexe.
• Expérience dans la présentation à la haute direction des risques liés à la cybersécurité, des priorités et des recommandations, selon une approche axée sur les risques.
• Le bilinguisme (français/anglais) est fortement souhaité, le français étant un atout en raison des activités de l’organisme à l’échelle nationale et de la nécessité d’une communication efficace entre les différentes régions.
• D’autres peuvent s’appliquer.
• Pour les postes basés au Québec, le français est requis. La connaissance d’une autre langue peut être exigée selon la nature des fonctions et les besoins d’affaires.

Ce Que Nous Offrons

COURAGE UNITÉ BIENVEILLANCE RIGUEUR.

Nous offrons un salaire compétitif, d’excellents avantages, notamment des congés parentaux rémunérés, des congés de maladie pour la famille et une assurance maladie, ainsi qu’un environnement de travail épanouissant où vos efforts ont un impact significatif au quotidien.

À la SCC, nous célébrons l’individualité et la force de la diversité. Nous nous engageons à favoriser un lieu de travail inclusif et équitable qui donne à chacun les moyens d’agir. Nous encourageons les candidatures de toutes les personnes qualifiées, y compris celles des groupes méritant l’équité comme les personnes autochtones, noires et de couleur, les communautés 2ELGBTQI+, les personnes en situation de handicap, les vétérans et les autres personnes qui contribuent à la richesse de notre organisme. Ensemble, nous unissons les Canadiens pour façonner l’avenir des soins contre le cancer.

avant le 16 octobre 2026.

Autres Informations

La Société canadienne du cancer (SCC) souscrit aux principes de l’équité en matière d’emploi et encourage tous les candidats qualifiés à postuler. Conformément à la loi sur l’accessibilité provinciale applicable, des accommodements seront fournis sur demande tout au long du processus de recrutement. Nous voulons que la procédure d’entrevue soit pour vous une expérience agréable!

Veuillez noter que, conformément au mandat de la SCC qui est de servir de modèle et de promouvoir des modes de vie sains, les employés ne peuvent pas fumer dans les locaux de la SCC, à proximité de ceux‑ci ni dans le cadre de fonctions liées à la SCC.

Divulgation de renseignements

Nous recueillons vos renseignements personnels au moyen de formulaires, par téléphone ou en personne, afin d’évaluer votre candidature pour le ou les postes pour lesquels vous avez postulé, pour communiquer avec vous au sujet de votre candidature et pour générer des rapports anonymisés au sujet de celle‑ci. Si vous faites partie des personnes sélectionnées pour un poste à la Société canadienne du cancer, les informations que vous avez fournies seront utilisées pour les vérifications préalables à l’embauche et seront ajoutées à votre dossier d’employé/employée. Nous pouvons partager vos renseignements personnels avec des tierces parties, dont des consultants en recrutement, à l’intérieur ou à l’extérieur de votre province ou territoire, ou à l’extérieur du Canada et uniquement pour les fins indiquées ci‑dessus, ou comme exigé par la loi. Nous pouvons vous contacter par la poste, par courriel, par téléphone ou par message texte. Vous pouvez exercer votre droit d’accéder à vos renseignements, de demander des modifications, de vous désabonner des communications ou retirer votre consentement en sélectionnant ces options dans le système ADP ou en envoyant un courriel à [e-mail] . Pour plus d’informations sur nos pratiques en matière de confidentialité, visitez cancer.ca/politique.

Divulgation concernant l’IA

Nous nous engageons à la transparence et à l’utilisation responsable de la technologie dans notre processus d’embauche. Des outils d’intelligence artificielle (IA) peuvent être utilisés pour faciliter certaines tâches administratives ou de présélection; toutefois, toutes les décisions d’embauche sont prises par des personnes. Nous examinons et approuvons les résultats assistés par l’IA afin de garantir l’équité, l’exactitude et la conformité à nos valeurs. Pour en savoir plus sur nos pratiques en matière de confidentialité, visitez cancer.ca/confidentialite.