Spécialiste – Risque – Cybersûreté - 32376

Description de poste

Decsription

• Diriger l’élaboration et la mise en place d’un cadre pour évaluer les risques liés à la cybersûreté de manière quantitative.
• Diriger la détermination des cyberrisques, la communication et l’élaboration de meilleures pratiques, ainsi que la mise en œuvre de contrôles d’atténuation conformes à la stratégie de la Société.
• Soutenir l’équipe de direction dans les initiatives stratégiques propres au portefeuille attribué.
• Diriger et surveiller l’exécution des activités et des évaluations de gestion des risques.
• Fournir une expertise permettant de définir, de choisir et de mettre en œuvre des contrôles en lien avec la sécurité informatique.
• Assurer la coordination avec les groupes de l’Exploitation et les unités d’entreprise pour établir et mettre en œuvre diverses mesures et activités de contrôle en matière de cybersûreté.
• Contribuer à l’élaboration, à la documentation, à la surveillance et à la tenue à jour des normes, des politiques et des protocoles de sécurité de l’information pour s’assurer que l’infrastructure, les données et les ressources de l’entreprise sont protégées contre toute utilisation ou tout accès non autorisés et inappropriés.
• Agir à titre d’expert en la matière pour toutes les questions liées à la sécurité des applications. 
• Diriger la mise en place des capacités cybernétiques à Air Canada.
• Donner des conseils afin d’assurer la conformité aux procédures et aux politiques en matière de sécurité de l’information.
• Produire des rapports de sûreté pour les administrateurs – Technologie de l’information et les chefs d’unités d’entreprise, afin d’évaluer l’efficacité des systèmes et des politiques de sûreté.
• Faire le suivi des risques et contribuer à l’élaboration et à l’amélioration de l’outil GRC d’Air Canada.
• Soutenir les initiatives commerciales, tout en gérant convenablement les risques de cybersûreté qui y sont associés.
• Mettre en œuvre et gérer la gouvernance entourant les partenaires commerciaux et la gestion de la sûreté, tant en interne qu’à l’externe.
• Veiller à ce que les processus et les services technologiques internes de l’entreprise soient conformes aux attentes, aux lois et aux règlements de la communauté en matière de protection des renseignements personnels, de sécurité et de responsabilité sociale.
• Représenter l’organisation et participer activement à différents forums sur la sécurité ou le contexte des TI dans le domaine du transport aérien.

Qualifications

• Diplôme universitaire ou certification technique pertinente, ou expérience pertinente et proportionnelle au poste.
• De 9 à 12 ans d’expérience en TI, dont un minimum de 5 ans dans un poste en sécurité informatique, en exploitation et en direction de personnel au sein d’une grande entreprise.
• Compréhension et connaissances approfondies de la sécurité de l’information.
• Certification en gestion ou en analyse des risques (FAIR) (recommandé).
• Certification en pratiques et en politiques de sûreté informatique (CISSP, ISC ou CISM) [recommandé].
• Connaissances techniques approfondies de l’outil Archer
• Aptitudes exceptionnelles pour l’analyse, l’organisation et la communication.
• Sens de l’initiative et indépendance.
• Nature curieuse et motivation.
• Attitude axée sur les résultats et approche proactive et méthodique à l’égard de la résolution de problèmes (esprit critique).
• Capacité d’exécuter simultanément plusieurs tâches, ainsi qu’à travailler sous pression dans des délais serrés et selon des priorités changeantes.
• Esprit d’équipe et habileté à travailler en étroite collaboration avec des groupes divers de personnes ayant différents styles de travail.
• Capacité à établir et à entretenir des relations d’affaires efficaces.
• Souplesse et disponibilité pour faire des heures supplémentaires, au besoin.
• Les candidats doivent être admissibles à travailler dans le pays concerné, au moment où toute offre d’emploi leur est présentée, et l’obtention de tout permis, visa ou autre autorisation susceptible d’être exigée relève de l’entière responsabilité des candidats qui postulent cet emploi. 

• Les candidats doivent avoir le droit de travailler dans le pays choisi au moment où un emploi leur est offert. Il incombe entièrement aux employés posant leur candidature d’obtenir les permis de travail, les visas ou toutes autres autorisationsrequises pour le poste.