Nous recrutons actuellement un directeur de la cybersécurité pour faire partie de son équipe de professionnels dévoués. Ce poste sera pourvu à Moncton (N.-B.) et offre un milieu de travail hybride.
Les joueurs de Loto Atlantique s'amusent et font de grands rêves depuis 1976, date à laquelle l'organisation a commencé à offrir des jeux de loterie au nom des gouvernements de la Nouvelle-Écosse, du Nouveau-Brunswick, de Terre-Neuve-et-Labrador et de l'Île-du-Prince-Édouard. Les options de jeu, tout comme sa main-d'œuvre, sont devenues plus nombreuses et ont changé au fil des ans. Aujourd'hui, Loto Atlantique compte plus de 600 employés qui constituent les véritables piliers de son entreprise. Il propose toutes sortes de jeux, des loteries avec tirage qui font rêver aux parties de bingo en ligne, en passant par les billets à languettes, les paris sportifs et les jeux dans des milieux sociaux et sur Internet. Bien sûr, chaque jeu a son gagnant (des gains de tous montants sont distribués quotidiennement), mais le meilleur aspect des jeux de loterie, c'est que lorsque vous choisissez de jouer avec lui, tout le monde en profite, car tous les bénéfices reviennent aux communautés.
Le directeur de la cybersécurité est chargé de la direction et de la gestion de tous les aspects de la sécurité de l'information dans l'ensemble de l'organisation. Ce rôle exige de penser de manière stratégique et d'avoir une compréhension approfondie des principes de cybersécurité, de gestion des risques et de conformité aux règlements. Le directeur fournira un leadership visionnaire pour assurer la protection des activités commerciales, l'optimisation des systèmes de sécurité et l'harmonisation avec les objectifs stratégiques de l'organisation. Il sera chargé également de la définition, de la mise en œuvre et de l'administration du cadre et de la structure de gouvernance de la sécurité de l'information de Loto Atlantique, ainsi que du maintien de la position globale de la sécurité de l'information et du programme de surveillance de la Société. Enfin, le directeur travaillera en étroite collaboration avec le directeur principal de l'information (DPI) pour s'assurer que l'ensemble des services et prestations de sécurité de l'information respecte les exigences de conformité législatives, réglementaires et politiques.
Gestion de la sécurité de l'information :
- Élaborer et mettre en œuvre des stratégies, des politiques et des procédures complètes de sécurité de l'information pour protéger les systèmes technologiques et les données de Loto Atlantique.
- Superviser la planification, la mise en œuvre et la surveillance de la conformité des mesures de sécurité pour se prémunir contre les violations et les incidents.
- Mener des enquêtes approfondies après un incident, y compris une analyse des répercussions et des recommandations pour prévenir de futures vulnérabilités.
- Établir et gérer un processus efficace pour signaler les incidents et les atteintes relatives à la sécurité.
Gestion des risques :
- Maintenir une compréhension approfondie du monde des menaces informatiques propres à l'industrie. Mettre en œuvre des processus pour cerner, évaluer, gérer et atténuer les risques à la sécurité.
- Programmer et superviser les évaluations de la sécurité externe, notamment les essais de pénétration et de vulnérabilité.
Gouvernance et conformité :
- Définir et administrer le cadre et la structure de gouvernance de la sécurité de l'information.
- Assurer la conformité aux politiques organisationnelles, aux normes industrielles et aux exigences réglementaires.
- Élaborer et superviser des politiques et des normes de sécurité de l'information pour appuyer les modèles commerciaux actuels et futurs. Collaborer avec les principaux intervenants de l'entreprise pour déterminer les objectifs d'échéance du cadre National Institute of Standards and Technology (NIST) et pour créer et exécuter des plans d'action afin d'atteindre ces objectifs.
Leadership et collaboration :
- Fournir un leadership, un encadrement et des conseils efficaces à l'équipe de cybersécurité.
- Favoriser une culture de sensibilisation à la sécurité et d'amélioration continue dans l'ensemble de l'organisation. Collaborer avec le DPI et d'autres cadres supérieurs pour harmoniser les initiatives de sécurité avec les objectifs opérationnels.
Formation et sensibilisation :
- Superviser l'élaboration et la prestation d'un programme de formation et de sensibilisation à la sécurité de l'information à l'échelle de l'organisation. Veiller à ce que les employés soient informés des pratiques exemplaires en matière de sécurité et de l'importance de protéger l'information sensible.
Continuité des activités et intervention en cas d'incident :
- Élaborer et tenir à jour des plans de continuité des activités et de reprise après sinistre liés à la sécurité de l'information.
- Diriger l'équipe d'intervention en cas d'incident en cas d'atteinte à la sécurité, en assurant une résolution rapide et efficace.
Innovation et amélioration continue :
- Rester au courant des dernières tendances, technologies et pratiques exemplaires en matière de cybersécurité.
- Favoriser l'amélioration continue des processus et des technologies de sécurité afin d'améliorer la position de sécurité de l'organisation.
- Maîtrise ou baccalauréat en commerce, en informatique, en génie informatique, en systèmes informatiques (diplôme universitaire ou équivalent), jumelé à une expérience de travail en informatique ou en systèmes informatiques.
- Au moins 10 ans d'expérience, dont au moins 4 ans d'expérience dans la gestion d'un domaine fonctionnel informatique et au moins 6 ans d'expérience dans la gestion du développement, de l'exécution et du suivi de la sécurité de l'information.
- Maîtrise du contrôle de l'accès, des opérations de sécurité, de la sécurité des communications, de l'architecture, du développement et de la maintenance des systèmes, des protocoles d'enquête et de test de la gestion de la sécurité de l'information et de la sécurité des programmes d'application.
- Être capable de traduire l'orientation stratégique en plans opérationnels tactiques, en assurant une communication et une gestion efficaces.
- Être reconnu pour ses compétences exceptionnelles en communication.
- Capacité éprouvée à cultiver et à maintenir des relations avec la direction et à collaborer efficacement avec les unités de gestion.
- Être reconnu pour ses solides capacités de jugement et le maintien d'un niveau élevé d'intégrité.
- Être hautement habile à influencer les décisions opérationnelles et à mener le changement organisationnel.
- Succès démontré dans la gestion du personnel afin d'atteindre ses objectifs et d'obtenir des résultats.
- Leadership solide dans le développement et la gestion d'un environnement dynamique et complexe.
- Être créatif, avec un sens aigu des affaires et des compétences en matière de gestion financière, en stimulant des solutions innovantes et une croissance stratégique.
Atouts (l'une de ces certifications) :
- Certified Information Systems Security Professional (CISSP)
- Certified Information Security Manager (CISM)
- Certified Information Systems Auditor (CISA)
- Certified Ethical Hacker (CEH)
- Certified Cloud Security Professional (CCSP)
- Certified in Risk and Information Systems Control (CRISC)
- GIAC Security Essentials (GSEC)
Pour manifester votre intérêt pour ce poste, veuillez présenter votre candidature en ligne en cliquant sur «Postuler maintenant ».
Pour toute question, veuillez communiquer avec Brooke Ireland, consultante principale, à l'adresse [email protected] ou avec Jamie Grant, associé, à l'adresse [email protected]. Si vous avez besoin de mesures d'adaptation pour participer au processus de recrutement, veuillez nous en informer.
Meridia Recruitment Solutions met en relation des organisations de premier plan avec les meilleurs talents en établissant des relations solides et en créant des jumelages idéaux avec les candidats, car nous ne réussissons que lorsque vous réussissez. Nous vous remercions de l'intérêt que vous portez à cette offre.
Pour en savoir plus sur Meridia Recruitment Solutions, nos offres d'emploi et nos conseils en matière de carrière, nous vous invitons à explorer notre site et à vous abonner aux alertes de carrière.
Partager un emploi :
