À SantéQuébec, prendre soin des gens est au cœur de notre engagement.C'est ce quinous unit et nous anime.Nous regrouponsles 30 établissements publics de santé et de services sociaux du Québec etcomptons sur l'engagement de près de 325 000 personnes qui, chaque jour,mettent leur savoir-faire au service du mieux-être de toute la population.Nous croyonsque c'est par la collaboration, l'engagement, le respect, la bienveillance etl'excellence que se construit un réseau plus humain, plus fort, plus juste.Travailler ausein de Santé Québec, c'est contribuer à une mission profondément humaine, dansun environnement en constante évolution, axé sur l'innovation et l'améliorationcontinue.Si vouspartagez cette vision, si vous souhaitez y contribuer et changer réellement leschoses, votre place est ici.Libellé de la nomenclaturePersonne qui assure la coordination, lagestion et la supervision des activités d'analyse, de mise en œuvre,d'évolution, d'implantation, de support et de soutien opérationnel de projetsconcernant des systèmes d'information complexes, multisites et touchantplusieurs secteurs de l'organisation.Elle agit à titre d'experte dans son domaine de spécialisation. Elle coordonnele travail d'une équipe d'analystes et de techniciens en informatique.AttributionsLa direction générale de la sécurité del'information et de la cybersécurité et de l'infonuagique (DGSIC) a pourmission de maintenir un programme de cybersécurité et de protéger lesinformations et les actifs informationnels du réseau de la santé.Dans un contexte où la cybercriminalitéest en constante évolution, elle contribue activement à rehausser la posture desécurité du réseau en offrant du conseil stratégique et opérationnel, ensoutenant l'intégration sécuritaire des solutions technologiques, et enfavorisant l'adoption de bonnes pratiques. Elle participe également auxinitiatives visant à renforcer la sensibilisation aux cybermenaces et à réduireleurs impacts potentiels sur les employés,



les citoyens et la prestationsécuritaire des services de santé.La DGSIC est l'unité centrale qui veille à lasécurité des données des actifs de Santé Québec et qui encadre l'organisationdans ses orientations en sécurité et en infonuagique. Cette DGSIC doitinstaurer les meilleures pratiques de cyberdéfense et cybervigilance.Sous la responsabilité de la directiongénérale de la sécurité de l'information et de la cybersécurité (DGSIC) etcelle du Directeur adjoint de l'expertise et du services-conseils encybersécurité, le titulaire fournit le conseil stratégique à l'égard desprojets ministériels et/ou à envergure provinciale nécessitant une approchestratégique et intégrée ainsi que des compétences en analyse comportementale eten gestion du changement spécialisées en matière de technologies del'information.Dansce rôle de haut niveau, le titulaire ne se limite pas à l'application du cadrenormatif de sécurité; il conçoit et fait évoluer les stratégies de gouvernance,pilote les analyses de risques les plus complexes et agit comme influenceur cléauprès de la direction pour l'intégration de la sécurité dans les objectifsd'affaires. Il assure un mentorat auprès de l'équipe DSN et garantit laconformité aux obligations légales et réglementaires.De manière plus spécifique, les principaux champs d'action sont lessuivants:1. Définir et faire évoluer le cadre normatif et lagouvernance de sécurité :Concevoir et rédiger les politiques,directives et standards de sécurité de haut niveau, en assurant leuralignement avec les cadres de référence internationaux (ISO 27001, NIST)et les directives gouvernementales.Agir comme expert-conseil pourl'interprétation des normes lors de projets d'envergure ou de situationsambiguës nécessitant un jugement expert.Élaborer les indicateurs de performance (KPI)et les tableaux de bord stratégiques (KRI)



destinés à la haute directionpour suivre la posture de sécurité et la conformité du DSN.2. Piloter la gestion intégrée des risques et laconformité :Diriger les évaluations de menaces et derisques (EMR) pour les systèmes critiques et transversaux, en développantdes méthodologies d'analyse adaptées aux nouvelles technologies.Conseiller les propriétaires d'affaires surl'acceptation des risques résiduels et proposer des stratégies demitigation innovantes qui concilient sécurité et agilité opérationnelle.Assurer une vigie réglementaire et coordonnerles activités de conformité en lien avec la Loi 25 (protection desrenseignements personnels) et les audits de sécurité.3. Assurer le rôle-conseil stratégique et ledéveloppement de l'expertise :Agir comme référence stratégique auprès deséquipes d'architecture et de projets du DSN pour intégrer les principes de "Security by Design" dès lesphases de conception.Exercer un leadership d'influence pourpromouvoir la culture de sécurité et sensibiliser les cadres supérieursaux enjeux de cybersécurité du DSN.Coacher et mentorer les analystes de sécuritémoins expérimentés dans l'élaboration de documents d'encadrement etl'analyse de risques.*Veuillez considérer que les responsabilités pourraient être modifiéesen fonction de l'évolution de Santé Québec.Conditions d'admissionLa personne candidate doit détenir :un baccalauréat en informatiqueou dans une autre discipline universitaire appropriée ainsi qu'unecertification de spécialisation délivrée par une autorité compétente etreconnue dans le domaine des technologies de l'information.Pour être considérée, toute scolarité effectuée hors duCanada devra avoir fait l'objet d'une évaluation comparative (attestationd'équivalence) délivrée par le ministère de l'Immigration, de la Francisationet de l'Intégration.Il est obligatoire de posséder la citoyennetécanadienne, le statut de résident permanent ou un permis de travail délivré parl'autorité fédérale compétente pour occuper ce poste. #J-18808-Ljbffr

📌 Analyste Spécialisé(E) En Informatique - Cybersécurité (Montreal)
🏢 Santé Québec
📍 Montreal