Description de poste
Description
Appartenir à Air Canada, c’est appartenir à un symbole canadien, Air Canada récemment élue meilleur transporteur aérien en Amérique du Nord. Faites décoller votre carrière en vous joignant à notre équipe novatrice et diversifiée à l’avant-garde du transport aérien de passagers.
La personne qui occupera le poste de spécialiste – Risque – Cybersécurité travaillera dans un environnement novateur et dynamique. Elle soutiendra la sécurité globale de l’environnement technologique d’Air Canada. Les systèmes de cybersécurité d’Air Canada s’avèrent essentiels à la protection des données et des systèmes qui permettent aux clients de voyager en toute sécurité. La personne titulaire du poste de spécialiste – Risque – Cybersécurité agit à titre d’expert en matière d’outils de gestion de la gouvernance, des risques et de la conformité, ainsi qu’en matière de sécurité et de risque, et fournit des directives en ce qui a trait aux évaluations des risques informatiques et de la sécurité pour Air Canada et ses sociétés affiliées. La personne titulaire de ce poste évalue les systèmes de sécurité existants d’Air Canada pour cerner les risques éventuels en matière de cybersécurité et fournit des commentaires sur les exigences en matière de sécurité liées aux données personnelles, commerciales et financières, ainsi que sur l’exploitation des réseaux et de l’infrastructure de TI d’Air Canada. Les menaces à la cybersécurité continuent d’évoluer, et l’équipe de la Cybersécurité évoluera au même rythme. La personne titulaire du poste relèvera du chef de service principal – Risque – Cybersécurité.
Responsabilités
- Diriger la mise en œuvre ou l’amélioration des outils de gestion de la gouvernance, des risques et de la conformité en créant, en développant et en testant des processus et des dispositions intuitifs et conviviaux. Les solutions actuelles englobent la gestion de la gouvernance, des risques et de la conformité, les politiques, les évaluations par des tiers, la gestion des vulnérabilités et possiblement d’autres cas d’utilisation.
- Diriger l’élaboration et la mise en place d’un cadre de risque TI pour évaluer les risques de manière quantitative.
- Diriger la détermination des cyberrisques, la communication et l’élaboration de meilleures pratiques, ainsi que la mise en œuvre de contrôles d’atténuation conformes à la stratégie de la Société, et donner des conseils à ce sujet.
- Soutenir l’équipe de direction dans les initiatives stratégiques propres au portefeuille attribué.
- Diriger et surveiller l’exécution des activités et des évaluations de gestion des risques, et donner des conseils à ce sujet.
- Fournir une expertise permettant de définir, de choisir et de mettre en œuvre des contrôles en lien avec la sécurité informatique.
- Assurer la coordination avec les groupes de l’Exploitation et les unités d’entreprise pour établir et mettre en œuvre diverses mesures et activités de contrôle en matière de cybersécurité.
- Diriger la mise en place des capacités cybernétiques à Air Canada.
- Donner des conseils afin d’assurer la conformité aux procédures et aux politiques en matière de sécurité de l’information.
- Produire des rapports de sûreté pour les administrateurs – Technologie de l’information et les chefs d’unités d’entreprise, afin d’évaluer l’efficacité des systèmes, des activités et des politiques de sûreté.
- Assurer le suivi et la mise à jour des risques.
- Soutenir les initiatives commerciales, tout en gérant convenablement les risques de cybersécurité qui y sont associés.
- Représenter l’entreprise et participer activement à différents forums sur la sécurité ou le contexte de la TI dans le domaine du transport aérien.
Qualifications
- Diplôme universitaire ou certification technique pertinente, ou expérience pertinente et proportionnelle au poste.
- De 9 à 12 ans d’expérience en TI, dont un minimum de 5 ans dans un poste en sécurité informatique, en exploitation et en direction de personnel au sein d’une grande entreprise.
- Expérience ou certification en administration Archer.
- Compréhension et connaissances approfondies de la sécurité de l’information.
- Certification en gestion ou en analyse des risques (CRISC, FAIR), souhaitable.
- Certification en pratiques et en politiques de sûreté informatique (CISSP, ISC ou CISM), souhaitable.
- Habiletés exceptionnelles pour l’analyse, l’organisation et la communication.
- Sens de l’initiative et autonomie.
- Nature curieuse; motivation.
- Attitude axée sur les résultats et approche proactive et méthodique à l’égard de la résolution de problèmes (esprit critique).
- Habileté à exécuter plusieurs tâches simultanément, ainsi qu’à travailler sous pression dans des délais serrés et selon des priorités changeantes.
- Esprit d’équipe et habileté à travailler étroitement avec des groupes diversifiés de personnes ayant différents styles de travail.
- Habileté à établir et à entretenir des relations d’affaires efficaces.
- Souplesse et disponibilité pour faire des heures supplémentaires, au besoin.
Conditions d’emploi :
-
Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d’obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.
Exigences Linguistiques
À compétences égales, la préférence sera accordée aux candidats bilingues.
À compétences égales, la préférence sera accordée aux candidats bilingues.
Diversité et inclusion
Air Canada est résolument engagée en faveur de la diversité et de l’inclusion et vise à créer un milieu de travail sain, accessible et gratifiant qui met en valeur la contribution unique de nos employés au succès de notre entreprise.
En tant qu'employeur qui garantit l'égalité d'accès à l'emploi, nous encourageons les candidatures les plus diverses afin de pouvoir nous doter d’un effectif varié et représentatif de nos clients et des communautés où nous vivons et offrons nos services.
Air Canada remercie tous les candidats de leur intérêt, mais seules les personnes sélectionnées pour une entrevue seront contactées.
