Concours réservé à tout le personnel de Santé Québec
À Santé Québec, prendre soin des gens est au cœur de notre engagement.
C’est ce qui nous unit et nous anime.
Nous regroupons les 30 établissements publics de santé et de services sociaux du Québec et comptons sur l’engagement de près de 325 000 personnes qui, chaque jour, mettent leur savoir-faire au service du mieux-être de toute la population.
Nous croyons que c’est par la collaboration, l’engagement, le respect, la bienveillance et l’excellence que se construit un réseau plus humain, plus fort, plus juste.
Travailler au sein de Santé Québec, c’est contribuer à une mission profondément humaine, dans un environnement en constante évolution, axé sur l’innovation et l’amélioration continue.
Si vous partagez cette vision, si vous souhaitez y contribuer et changer réellement les choses, votre place est ici.
Libellé de la nomenclature
Personne qui assure la coordination, la gestion et la supervision des activités d'analyse, de mise en œuvre, d'évolution, d'implantation, de support et de soutien opérationnel de projets concernant des systèmes d’information complexes, multisites et touchant plusieurs secteurs de l’organisation. Elle agit à titre d'experte dans son domaine de spécialisation. Elle coordonne le travail d'une équipe d'analystes et de techniciens en informatique.
Attributions
La direction générale de la sécurité de l’information et de la cybersécurité et de l’infonuagique (DGSIC) a pour mission de maintenir un programme de cybersécurité et de protéger les informations et les actifs informationnels du réseau de la santé.
Dans un contexte où la cybercriminalité est en constante évolution, elle contribue activement à rehausser la posture de sécurité du réseau en offrant du conseil stratégique et opérationnel, en soutenant l’intégration sécuritaire des solutions technologiques, et en favorisant l’adoption de bonnes pratiques. Elle participe également aux initiatives visant à renforcer la sensibilisation aux cybermenaces et à réduire leurs impacts potentiels sur les employés, les citoyens et la prestation sécuritaire des services de santé.
La DGSIC est l’unité centrale qui veille à la sécurité des données des actifs de Santé Québec et qui encadre l’organisation dans ses orientations en sécurité et en infonuagique. Cette DGSIC doit instaurer les meilleures pratiques de cyberdéfense et cybervigilance.
Sous la responsabilité de la direction générale de la sécurité de l’information et de la cybersécurité (DGSIC) et celle du Directeur adjoint de l’expertise et du services-conseils en cybersécurité, le titulaire fournit le conseil stratégique à l’égard des projets ministériels et/ou à envergure provinciale nécessitant une approche stratégique et intégrée ainsi que des compétences en analyse comportementale et en gestion du changement spécialisées en matière de technologies de l’information.
Dans ce rôle de haut niveau, le titulaire ne se limite pas à l'application du cadre normatif de sécurité; il conçoit et fait évoluer les stratégies de gouvernance, pilote les analyses de risques les plus complexes et agit comme influenceur clé auprès de la direction pour l'intégration de la sécurité dans les objectifs d'affaires. Il assure un mentorat auprès de l'équipe DSN et garantit la conformité aux obligations légales et réglementaires.
De manière plus spécifique, les principaux champs d’action sont les suivants :
1. Définir et faire évoluer le cadre normatif et la gouvernance de sécurité :
- Concevoir et rédiger les politiques, directives et standards de sécurité de haut niveau, en assurant leur alignement avec les cadres de référence internationaux (ISO 27001, NIST) et les directives gouvernementales.
- Agir comme expert-conseil pour l'interprétation des normes lors de projets d'envergure ou de situations ambiguës nécessitant un jugement expert.
- Élaborer les indicateurs de performance (KPI) et les tableaux de bord stratégiques (KRI) destinés à la haute direction pour suivre la posture de sécurité et la conformité du DSN.
2. Piloter la gestion intégrée des risques et la conformité :
- Diriger les évaluations de menaces et de risques (EMR) pour les systèmes critiques et transversaux, en développant des méthodologies d'analyse adaptées aux nouvelles technologies.
- Conseiller les propriétaires d'affaires sur l'acceptation des risques résiduels et proposer des stratégies de mitigation innovantes qui concilient sécurité et agilité opérationnelle.
- Assurer une vigie réglementaire et coordonner les activités de conformité en lien avec la Loi 25 (protection des renseignements personnels) et les audits de sécurité.
3. Assurer le rôle-conseil stratégique et le développement de l'expertise :
- Agir comme référence stratégique auprès des équipes d'architecture et de projets du DSN pour intégrer les principes de « Security by Design » dès les phases de conception.
- Exercer un leadership d'influence pour promouvoir la culture de sécurité et sensibiliser les cadres supérieurs aux enjeux de cybersécurité du DSN.
- Coacher et mentorer les analystes de sécurité moins expérimentés dans l'élaboration de documents d'encadrement et l'analyse de risques.
- Veuillez considérer que les responsabilités pourraient être modifiées en fonction de l'évolution de Santé Québec.
Conditions d’admission
La personne candidate doit détenir :
- un baccalauréat en informatique ou dans une autre discipline universitaire appropriée ainsi qu’une certification de spécialisation délivrée par une autorité compétente et reconnue dans le domaine des technologies de l’information.
Pour être considérée, toute scolarité effectuée hors du Canada devra avoir fait l’objet d’une évaluation comparative (attestation d’équivalence) délivrée par le ministère de l’Immigration, de la Francisation et de l’Intégration.
Il est obligatoire de posséder la citoyenneté canadienne, le statut de résident permanent ou un permis de travail délivré par l’autorité fédérale compétente pour occuper ce poste.
