Principal Strategic Cybersecurity Advisor (CISO Services) | Conseiller stratégique principal en[...]

Hitachi Cyber; Winnipeg; On-site; CAD 180,000 - 260,000; Full time

Benefits offered by this job

Formation spécialisée interne

Environnement dynamique dans des burea

Régime d’assurances collectives

Esprit d’équipe et service

Job summary

Hitachi Cyber recherche un Chief Information Security Officer (CISO) pour diriger l’élaboration et l’évolution de la cybersécurité client, la gouvernance et les risques. Le poste est un rôle de conseil stratégique auprès de la direction et du conseil d’administration, visant une sécurité alignée sur les objectifs organisationnels et la résilience cybernétique.

Vous serez responsable de la stratégie, du cadre ISMS/NIST et des cadres reconnus, et vous piloterez les programmes de conformité, de

Qualifications

• Minimum de 10 à 15 ans d’expérience progressive en cybersécurité, en sécurité de l’information, en gestion des risques technologiques ou dans un domaine connexe.
• Une expérience à titre de CISO ou de vCISO.
• Expérience démontrée dans la direction de programmes de cybersécurité au sein d’organisations complexes de moyenne ou grande taille.
• Expérience reconnue dans l’élaboration et la mise en œuvre de stratégies de cybersécurité, de cadres de gouvernance et de programmes de gestion des risques.
• Solide expérience dans l’implantation ou l’exploitation de cadres reconnus (ISMS, NIST et/ou CIS).
• Excellente connaissance pratique des cadres et normes de cybersécurité, notamment ISO 27001/27002, NIST CSF, SOX, COBIT, COSO, PCI DSS, SOC et ITIL/ITSM.
• Certifications privilégiées: CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer ou Lead Auditor, CGEIT
• Baccalauréat en cybersécurité, informatique ou domaine connexe.
• Maîtrise, MBA ou diplôme d’études supérieures en cybersécurité, TI, gestion des risques ou administration des affaires (atout).

Responsibilities

• Stratégie et gouvernance en cybersécurité
• Diriger la gestion des cyberrisques à l’échelle de l’entreprise, y compris les évaluations des risques, les analyses de maturité et les plans de remédiation.
• superviser les opérations de cybersécurité, notamment la gestion des vulnérabilités, la surveillance des menaces et la réponse aux incidents.
• Diriger la planification de la réponse aux incidents, la gestion de crise et les activités de reprise.
• Assurer la conformité aux réglementations applicables, aux normes de l’industrie et aux cadres de sécurité reconnus.
• Conseil exécutif et mobilisation des parties prenantes et préparer les rapports destinés au conseil d’administration.

Skills

Leadership stratégique

Gouvernance de la sécurité

Gestion des risques

Communication avec le conseil

Gestion des incidents

Conformité et audits

Education

Bachelor en cybersécurité, informatique ou domaine connexe

Master, MBA ou diplôme d’études supérieures en cybersécurité, TI, gestion des risques ou administration des affaires

Tools

ISO 27001/27002

NIST CSF

COBIT

PCI DSS

SOC

ITIL/ITSM

Job description

Joignez-vous à Hitachi Cyber et jouez un rôle déterminant dans l’élaboration et l’évolution de la stratégie de cybersécurité, de la gouvernance, de la gestion des risques et de la résilience organisationnelle de notre client.

Chef de la sécurité de l’information (CISO) est responsable d’assurer le leadership stratégique, la gouvernance et la supervision du programme de cybersécurité de l’organisation. À titre de principal conseiller auprès de la haute direction, des comités de gouvernance et du conseil d’administration, le CISO est responsable de l’établissement et du maintien d’une stratégie globale de cybersécurité, d’un cadre de gestion des risques et d’un modèle de gouvernance de la sécurité alignés sur les objectifs de l’organisation.

En tant que leader de confiance en cybersécurité, le CISO dirige les initiatives de sécurité de l’organisation, assure la conformité aux exigences réglementaires et collabore étroitement avec les dirigeants, les équipes technologiques et les parties prenantes afin de renforcer la résilience cybernétique.

Ce poste consiste à fournir des services stratégiques de CISO à des organisations clientes et ne correspond pas au rôle de CISO interne de Hitachi Cyber.

Ce que vous ferez :

Stratégie et gouvernance en cybersécurité

• Développer et mettre en œuvre la stratégie de cybersécurité, la feuille de route, le cadre de gouvernance et les politiques de sécurité de l’organisation.
• Agir à titre de principal conseiller en cybersécurité auprès de la haute direction et du conseil d’administration
• Promouvoir l’imputabilité en matière de cybersécurité et les meilleures pratiques au sein de l’organisation.

Gestion des cyberrisques

• Diriger la gestion des cyberrisques à l’échelle de l’entreprise, y compris les évaluations des risques, les analyses de maturité et les plans de remédiation.
• Établir des indicateurs et des mécanismes de reddition de comptes afin de surveiller les risques et la performance du programme de cybersécurité.

Opérations de sécurité, intervention en cas d’incident et conformité

• Superviser les opérations de cybersécurité, notamment la gestion des vulnérabilités, la surveillance des menaces et la réponse aux incidents.
• Diriger la planification de la réponse aux incidents, la gestion de crise et les activités de reprise.
• Assurer la conformité aux réglementations applicables, aux normes de l’industrie et aux cadres de sécurité reconnus.
• Superviser les audits, les évaluations et la correction des écarts de sécurité et de conformité identifiés.

Conseil exécutif et mobilisation des parties prenantes

• Conseiller la haute direction sur les risques, les priorités et les initiatives stratégiques en cybersécurité.
• Préparer les rapports destinés au conseil d’administration et traduire les risques techniques en recommandations d’affaires concrètes.

Développement des affaires et leadership sectoriel

• Appuyer les initiatives stratégiques par l’engagement auprès des clients, le leadership éclairé et la représentation de l’organisation au sein de l’industrie.
• Assurer une veille des menaces émergentes, des nouvelles technologies et des évolutions réglementaires, tout en contribuant aux orientations en matière d’investissements et de transformation de la sécurité.

Si vous vous reconnaissez dans le profil suivant, nous aimerions vous rencontrer :

• Minimum de 10 à 15 ans d’expérience progressive en cybersécurité, en sécurité de l’information, en gestion des risques technologiques ou dans un domaine connexe.
• Une expérience à titre de CISO ou de vCISO.
• Expérience démontrée dans la direction de programmes de cybersécurité au sein d’organisations complexes de moyenne ou grande taille.
• Expérience reconnue dans l’élaboration et la mise en œuvre de stratégies de cybersécurité, de cadres de gouvernance et de programmes de gestion des risques.
• Solide expérience dans l’implantation ou l’exploitation de cadres reconnus (ISMS, NIST et/ou CIS).
• Excellente connaissance pratique des cadres et normes de cybersécurité, notamment ISO 27001/27002, NIST CSF, SOX, COBIT, COSO, PCI DSS, SOC et ITIL/ITSM.
• Certifications privilégiées: CISSP, CISM, CISA, CRISC, ISO 27001 Lead Implementer ou Lead Auditor, CGEIT
• Baccalauréat en cybersécurité, informatique ou domaine connexe.
• Maîtrise, MBA ou diplôme d’études supérieures en cybersécurité, T.I., gestion des risques ou administration des affaires (atout).

Pourquoi choisir Hitachi Cyber ?

• Formation spécialisée offerte à l’interne sur des technologies de pointe
• Environnement de travail dynamique dans des bureaux modernes
• Programme de référencement des employés
• Régime complet d’assurances collectives
• Esprit d’équipe et engagement envers l’excellence du service
• Fierté d’appartenir à une organisation mondiale de renom

Nous remercions tous les candidats de leur intérêt. Seules les personnes retenues pour une entrevue.