Description

1 POSTE PERMANENT

SOMMAIRE DE LA FONCTION

Personne qui assure la coordination, la gestion et la supervision des activités d’analyse, de mise en œuvre, d’évolution, d’implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation liés au domaine de la cybersécurité et de la sécurité informationnelle.

Elle agit à titre d’expert dans son domaine de spécialisation, plus particulièrement la sécurité des actifs informationnels.

Doit détenir un diplôme universitaire terminal de premier cycle en informatique avec de préférence une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine de la sécurité des technologies de l’information telle que le CISSP (Certify Information Systems Security Professional), CEH (Certified Ethical Hacker), CISA. (Certified Information Systems Auditor), ou en management de la sécurité de l’information ISO/CEI 27001.

TÂCHES SPÉCIFIQUES

Volet sécurité des actifs informationnels

Participer et collaborer à la mise en application de la directive sur le cadre de gestion de la sécurité de l’information des actifs informationnels du MSSS découlant de la directive sur la sécurité de l’information gouvernementale du secrétariat du Conseil du trésor;
Contribue à la mise en place des activités opérationnelles de sécurité de l’information, plus précisément, la planification, le déploiement, l’exécution, la surveillance, les enquêtes et l’amélioration des processus de sécurité nécessaires à la gestion opérationnelle de la sécurité dans son organisme, la gestion des risques et la gestion des incidents en respectant les exigences de sécurité définies dans les règles particulières et conformément aux pratiques recommandées de l’industrie;
Participe au réseau d’alerte du Réseau pour la gestion des incidents de sécurité de l’information;
Procéder à des analyses et à des audits de sécurité;
Contribue aux analyses de risques de sécurité de l’information, identifie les menaces et les situations de vulnérabilité et met en œuvre les solutions appropriées;
Supporte le conseiller en sécurité de l’information organisationnelle (CSIO) et les officiers de sécurité dans les activités de développement et d’acquisition, pour le volet technologique de la sécurité dans le respect des exigences de sécurité définies dans les règles particulières et conformément aux pratiques recommandées;
Participe aux comités de gestion des risques et toutes autres activités en lien avec son domaine;
S’assure de la production des rapports des processus de sécurité de l’information (incidents, vulnérabilités, etc.) et les transmet à son RSI, avec son appréciation et des justifications, au besoin.
Accompagne le CSIO dans la définition des orientations stratégiques, des directives et des plans d’action en matière de sécurité de l’information;
Participe à la rédaction des documents d’encadrement de la sécurité de l’information de son organisme, notamment la politique et le cadre de gestion de sécurité de l’information;
Accompagne le CSIO dans la mise en œuvre des orientations internes découlant des directives ministérielles et celles du DRI, des politiques internes et des pratiques généralement admises à cet égard;
Participe à la définition et accompagne le CSIO dans la mise en œuvre de processus formels de gestion de la sécurité de l’information;
Accompagne les directions partenaires en matière de sécurité de l’information et participe à l’intégration de dispositions garantissant le respect des exigences de sécurité de l’information dans les ententes de service et les contrats;
Assiste les détenteurs de l’information dans la catégorisation de l’information relevant de leur responsabilité, dans l’identification et l’évaluation des situations de risques ainsi que dans la définition de plans d’action visant à réduire les risques de sécurité de l’information à un niveau acceptable pour l’organisme et pour le MSSS;
Identifie et prend en charge les exigences de sécurité de l’information lors de la réalisation de projets de développement ou de l’acquisition de systèmes d’information;
Élabore et met en œuvre le programme de formation et de sensibilisation reliées à la sécurité des actifs informationnels;
Tient à jour le registre d’autorité de la sécurité de l’information ainsi que le registre des télé-accès et tous autres registres de sécurité.
Assure la réalisation de projets de sécurité de l’information;
Produit les bilans et les plans d’action de sécurité de l’information de son organisme en collaboration avec le CSIO.
Participe à la réalisation du plan d’action de sécurité de l’information de son organisme.

Volet système d’information

Participe à l’évaluation de produit et en faire les recommandations d’usage;
Accompagne l’équipe système d’information dans le pilotage en lien avec la sécurité (Ex. : Profil, journalisation, etc.)
Collabore à la documentation telle que les guides d’utilisation et avis de fonctionnalités.
Collabore au plan de formation et au maintien des connaissances des utilisateurs.
Assure une vigie régulière des conditions de fonctionnement et, à certains égards, de l’utilisation des systèmes d’information.
Souci de maintenir la qualité, la sécurité et la confidentialité des données des systèmes d’information dans son utilisation et dans celles des utilisateurs.
S'assure que le déploiement et l’utilisation des systèmes d’information répond à la politique de sécurité des actifs informationnels.

Autres Fonctions

Travaille en collaboration avec l’ensemble du personnel et des gestionnaires de la DRI pour maintenir une cohérence au niveau de la sécurité de nos actifs informationnels et de nos systèmes d’information.
Réalise toute autre tâche connexe demandée par son supérieur immédiat.

Exigences

Baccalauréat en informatique ou dans une autre discipline universitaire appropriée
Connaissance pour ce qui concerne la culture de sécurité en vigueur dans l’établissement.

EXIGENCES PARTICULIÈRES

Expérience minimale de 5 ans en gestion de systèmes d’information et gestion de projet.
Expérience de 2 ans en sécurité de l’information serait un atout.
Bonnes connaissances des normes reconnues dans le domaine de la famille 27 000 de l’ISO (27001, 27002 et 27005) et celles du NIST;
Bonne connaissance de méthodes et référentiels reconnus pour la gestion des risques reliés à l’information et aux technologies de l’information; (Méhari)
Bonne connaissance du cadre de gestion des actifs informationnels;
Connaissance de base des lois sur la confidentialité;
Connaissance de base de la gestion des télécommunications, particulièrement de la gestion de proxy et pare-feu (Cisco ASA et Fortinet);
Connaissance méthodologie et d’outils d’audit de la sécurité. (ex. : LanSweeper, Gfi Languard, Nmap, Nessus, etc);
Connaissance des produits Microsoft 365.

COMPÉTENCES ATTENDUES (QUALITÉS, HABILETÉS)

Axé sur les résultats;
Attitude positive et dynamique;
Souci du service et de l’approche envers la clientèle;
Habileté de communication interpersonnelle et organisationnelle;
Capacité à s’exprimer à l’oral et à l’écrit;
Leadership mobilisateur et capacité de travailler en équipe;
Rigueur dans l’exercice des suivis et des contrôles;
Capacité d’analyse et de synthèse;
Autonomie professionnelle;
Autodidacte;
Capacité de gestion des priorités;
Respect de la confidentialité;
Connaissance d’une méthodologie en gestion de projets.

Remarques

Le lieu de travail sera déterminé en fonction du lieu de résidence de la personne retenue.

Les avantages de joindre le CIUSSS du Saguenay Lac-Saint-Jean à titre de professionnel en informatique:

4 semaines de vacances;
semaine de 35h du lundi au vendredi;
Régime de retraite RREGOP;
Assurances collectives avec divers plans selon vos besoins;
Possibilités d'avancement, de développement des compétences, formation continue;
Télétravail en mode hybride;
Horaire flexible.

Pour que votre inscription soit bien transmise, veuillez vous assurer de recevoir la confirmation de CVManager transmise à la fin de l'inscription. Si aucun message de confirmation s'affiche c'est que vous n'avez pas complété toutes les étapes.

Nous remercions toutes les personnes qui poseront leur candidature, mais ne communiquerons qu’avec celles retenues pour une entrevue.

Le CIUSSS du Saguenay-Lac-St-Jean applique un programme d'accès à l'égalité en emploi et invite les Autochtones, les minorités visibles, les minorités ethniques, les femmes et les personnes handicapées à présenter leur candidature. Les personnes handicapées peuvent également nous faire part de leurs besoins particuliers relativement au processus de sélection pour l'emploi sollicité afin de faciliter l'étude de leur candidature et /ou le processus de sélection dans notre établissement.

Si vous postulez d'un appareil mobile (téléphone intelligent, tablette), vous recevrez un courriel d'accusé réception vous demandant d'aller mettre à jour votre dossier et déposer votre CV afin que votre candidature soit prise en considération.

CIUSSS du Saguenay-Lac-Saint-Jean

New Jobs

Analyste en cybersécurité