Chef de la sécurité de l’information

La Commission des services financiers et des services aux consommateurs (Commission) est une chef de file dans la réglementation intégrée des services financiers et des services à la consommation. Elle vise à protéger les consommateurs et à promouvoir la confiance du public dans ces services par la prestation de programmes éducatifs et de réglementation. La Commission, dont les bureaux sont situés à Saint John et à Fredericton, est responsable de l'administration et de l'application des dispositions législatives provinciales qui réglementent le courtage hypothécaire, les prêts sur salaire, l'immobilier, les valeurs mobilières, les assurances, les régimes de retraite, les caisses populaires, les sociétés de prêt et de fiducie, les coopératives ainsi qu'un large éventail de services à la consommation. Elle est une société de la Couronne financièrement autonome, responsable de l'administration et de l'application de la législation des services financiers et de consommation.

Elle offre aux professionnels enthousiastes la possibilité de jouer un rôle crucial dans l'exécution de son mandat.

Chef de la sécurité de l'information - Division de l'infotechnologie et de la performance stratégique (bureau de Saint John ou de Fredericton)

La Commission est à la recherche d'une ou d'un leader expérimenté dans les domaines de la cybersécurité et des technologies pour exercer les fonctions de chef de la sécurité de l'information (CSI).

Relevant du directeur de l'Infotechnologie et de la Performance stratégique, le CSI est chargé de la direction du programme de cybersécurité de la Commission et du renforcement de sa posture de cybersécurité globale. La personne titulaire du poste assure le leadership stratégique en matière de gouvernance liée à la cybersécurité, de gestion des risques, d'intervention en cas d'incident et d'activités de sécurité, ainsi que le leadership opérationnel concernant l'infrastructure technologique de la Commission et les services connexes. Le CSI dirige les équipes responsables de la cybersécurité et de l'infrastructure, et fournit des conseils stratégiques à la direction sur les risques liés à la cybersécurité et à la technologie.

Principales fonctions

• Diriger l'élaboration et la mise en œuvre de la stratégie, du cadre de gouvernance et du programme de gestion des risques en matière de cybersécurité de la Commission.
• Évaluer et communiquer les risques liés à la cybersécurité et à la technologie, et fournir des conseils stratégiques, des recommandations et des mises à jour sur la posture de cybersécurité à la direction.
• Diriger les activités de cybersécurité, y compris le suivi, la gestion des menaces et des vulnérabilités, l'intervention en cas d'incident, la préparation aux situations de reprise, la reprise après sinistre et la sensibilisation à la sécurité.
• Assurer le leadership en cas d'incidents importants liés à la cybersécurité, notamment la coordination de l'intervention, l'établissement des priorités relatives à la reprise et l'évaluation après l'incident.
• Mettre en place et superviser les mesures d'assurance de la sécurité, et passer en revue les activités liées aux technologies, aux applications et aux fournisseurs de services, y compris les audits de cybersécurité, les évaluations et les mesures correctives.
• Superviser la gouvernance en matière de sécurité liée à la gestion des identités, de l'authentification, des autorisations et des accès privilégiés.
• Assurer le leadership opérationnel concernant Microsoft 365, les services infonuagiques Azure, l'infrastructure réseau, la gestion des terminaux et les services technologiques essentiels.
• Assurer la gestion et le perfectionnement du personnel responsable de la cybersécurité et de l'infrastructure, tout en supervisant les fournisseurs de services technologiques, les contrats, les activités d'approvisionnement et le budget opérationnel.

Compétences et qualités recherchées

• Diplôme universitaire en informatique, en technologie de l'information, en sécurité de l'information ou dans un domaine connexe, ou combinaison équivalente d'études et d'expérience.
• Au moins huit ans d'expérience progressive en cybersécurité, en activités liées à l'infrastructure et en services infonuagiques.
• Au moins cinq ans d'expérience en gestion du personnel, y compris la supervision du personnel, l'encadrement, la gestion du rendement et le perfectionnement professionnel.
• Expérience avérée de la gouvernance en matière de cybersécurité, de la gestion des risques, des activités de sécurité, des programmes de conformité et des infrastructures technologiques.
• Solides connaissances des cadres et des normes concernant la cybersécurité, notamment le cadre de cybersécurité du National Institute of Standards and Technology (NIST), la publication SP 800-53 du NIST, les contrôles du Center for Internet Security (CIS), la norme ISO/CEI 27001 et les principes de vérification systématique.
• Expérience avérée de la direction de services liés à l'infonuagique, à l'infrastructure, aux terminaux, au réseau et à l'identité dans un environnement technologique complexe.
• Expérience de la gestion de fournisseurs de services technologiques, de contrats et d'activités d'approvisionnement.
• Expérience de l'élaboration et de la tenue à jour de politiques, de normes et de procédures opérationnelles liées aux technologies.
• Capacité avérée à influer sur la prise de décisions organisationnelle, à établir un consensus et à diriger des initiatives au sein de groupes d'intervenants diversifiés.
• Solides compétences en analyse, en leadership et en établissement de relations, et capacité de communiquer clairement des risques complexes en matière de cybersécurité et de technologie à la direction et aux non-initiés.

Autres atouts

• Certifications professionnelles telles que les suivantes : Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified in Risk and Information Systems Control (CRISC), Certified Information Systems Auditor (CISA), Certified Cloud Security Professional (CCSP), ingénieur associé en sécurité Azure, expert en architecture de solutions Azure ou certifications équivalentes.

La Commission des services financiers et des services aux consommateurs offre une rémunération et des avantages sociaux concurrentiels ainsi que des possibilités exceptionnelles de se perfectionner et de relever des défis. Si vous désirez devenir un rouage essentiel de notre équipe, nous vous invitons à nous faire parvenir votre curriculum vitae et une lettre de présentation.

Fourchette salariale : 91 850 $ à 126 294 $ (rémunération annuelle)

Comme condition d'embauche, la personne retenue devra se soumettre à une vérification des antécédents, conformément à la Directive sur la vérification des antécédents avant l'embauche de la Commission. Ce processus peut comprendre la vérification du casier judiciaire, des titres et des références.

Pour obtenir de plus amples renseignements au sujet de ce poste, veuillez consulter notre site Web à https://www.fcnb.ca/fr ou communiquer avec la Spécialiste, acquisition des talents au 506-643?7790.

Veuillez noter que nous ne communiquerons qu'avec les personnes sélectionnées pour une évaluation plus approfondie.