Gestionnaire principal/gestionnaire principale, Cybersécurité Permanent
- Temps plein, Géstionnaire Montréal, QC, CA Titre du poste : Gestionnaire principal/gestionnaire principale, Cybersécurité Lieu de travail : Toronto, ON | Ottawa, ON | Montréal, QC (des informations détaillées sur l’emplacement des bureaux se trouvent sur cette page : Mode de travail : Mode hybride La Société canadienne du cancer travaille sans relâche pour sauver des vies, améliorer la qualité de vie et mener une action collective contre le cancer. Avec le soutien de personnes atteintes, de bénévoles, de donateurs et de communautés de partout au pays, nous recueillons des fonds pour investir dans la recherche transformatrice sur le cancer,

nous offrons
un réseau d’aide bienveillant aux personnes atteintes de cancer et nous militons auprès des gouvernements pour créer un avenir plus sain pour tous. Le gestionnaire principal/la gestionnaire principale, Cybersécurité, assure la direction et la supervision du programme de cybersécurité de la SCC, en veillant à ce que l’organisme gère efficacement les risques liés à la cybersécurité, la gouvernance en matière de sécurité, la conformité et les activités d’assurance de la qualité. La personne retenue dirigera l’équipe de cybersécurité, établira des politiques et des normes de sécurité et en assurera le respect, supervisera les évaluations des risques, les vérifications, la gestion des vulnérabilités et les examens de sécurité menés par des tiers, et fournira des conseils stratégiques sur l’architecture de sécurité et les menaces émergentes. En étroite collaboration avec les équipes des opérations technologiques et la direction, le/la titulaire du poste contribue à renforcer la posture globale de sécurité de la SCC,



favorise la prise de décisions éclairées fondées sur l’évaluation des risques et veille à ce que les pratiques de cybersécurité soient intégrées dans toutes les initiatives de l’organisme. Diriger l’équipe de cybersécurité et le modèle d’exploitation Diriger, encadrer et faire évoluer l’équipe de cybersécurité, notamment en matière de gestion du rendement, de développement des compétences et de planification des effectifs. Attribuer et hiérarchiser les tâches au sein de l’équipe afin de favoriser la mise en œuvre efficace des activités opérationnelles, stratégiques et de gouvernance en matière de cybersécurité. Appuyer le recrutement, l’intégration et le perfectionnement professionnel des membres de l’équipe de cybersécurité. Superviser la planification et la coordination des initiatives en matière de cybersécurité ainsi que les activités opérationnelles courantes. Maintenir et améliorer le modèle opérationnel de cybersécurité afin de favoriser une répartition claire des responsabilités, une exécution efficace et une collaboration interfonctionnelle. Gérer les processus en matière de gouvernance, de gestion des risques, d’audit, de conformité et d’assurance de la qualité en matière de cybersécurité Diriger l’élaboration, le maintien et la mise à jour des politiques et des normes en matière de cybersécurité, ainsi que des documents de gouvernance connexes, y compris ceux relatifs à la gouvernance de l’IA.



Diriger les vérifications de sécurité et les activités d’assurance de la qualité, y compris la gestion des preuves et le suivi des mesures jusqu’à leur achèvement. Assurer la supervision et l’encadrement de la gestion des vulnérabilités et de la gouvernance, y compris le suivi des mesures correctives et leur mise en œuvre en collaboration avec les parties prenantes responsables. Mettre en place et maintenir un rythme régulier de production de rapports à l’intention de la direction concernant la situation en matière de risques, l’efficacité des contrôles, les principales tendances et l’avancement du programme de cybersécurité. Assurer la supervision stratégique et le leadership interfonctionnel en matière de sécurité Contribuer à notre culture d’appartenance, d’inclusion, de diversité, et d’équité (AIDE) en veillant à ce que tous les membres du personnel se sentent représentés, valorisés et écoutés dans tous les aspects de leur identité, y compris le genre, l’âge, la religion, l’origine ethnique, la nationalité, la race et la sexualité. Diplôme ou baccalauréat en sciences informatiques, en technologies de l’information, en cybersécurité ou dans un domaine connexe. Expérience avérée dans les domaines de la gouvernance en cybersécurité, de la gestion des risques, de l’assurance de la qualité ou de la conformité. Expérience dans la supervision des processus d’audit, de gestion des vulnérabilités et de gestion des risques liés aux tiers. Expérience dans la présentation à la haute direction des risques liés à la cybersécurité, des priorités et des recommandations, selon une approche axée sur les risques. Le bilinguisme (français/anglais) est fortement souhaité, le français étant un atout en raison des activités de l’organisme à l’échelle na

📌 Gestionnaire principal/gestionnaire principale, Cybersécurité (Canada)
🏢 Canadian Cancer Society
📍 Canada