Emplois TI disponibles

Alteo recherche un Directeur des opérations informatiques et de la cybersécurité pour un poste permanent basé à Montréal.

Au sein d'une entreprise bien établie et en pleine croissance, vous jouerez un rôle clé en dirigeant les opérations informatiques et la cybersécurité. Sous la responsabilité du CFO, vous dirigerez une petite équipe dédiée chargée de la maintenance de l'infrastructure informatique, du matériel informatique, du service d'assistance et de toutes les fonctions de traitement des données sur plusieurs sites. Vous devrez également instaurer une culture de la sécurité en mettant en œuvre des mesures de sécurité robustes et en promouvant des initiatives technologiques qui favorisent la croissance et le succès continus de l'entreprise.

Responsabilités :

> Infrastructure et opérations

• Infrastructure informatique : Superviser tous les aspects de l'infrastructure des opérations informatiques de l'entreprise, y compris les réseaux, les pare-feu, les serveurs, les postes de travail, les environnements cloud et les télécommunications.
• Fiabilité : Garantir la haute disponibilité, les performances, la fiabilité et la redondance de tous les systèmes et services informatiques, et diriger la maintenance proactive, l'application de correctifs et la mise à jour de l'ensemble du matériel, des logiciels et des systèmes de l'entreprise.
• Service d'assistance : Gérer le service d'assistance informatique, en accordant la priorité à l'expérience des employés et à la gestion sécurisée des identités.

> Stratégie et gouvernance en matière de cybersécurité :

• Feuille de route en matière de cybersécurité : Élaborer, itérer et mettre en œuvre une feuille de route en matière de cybersécurité à l'échelle de l'entreprise, alignée sur les meilleures pratiques du secteur telles que la norme ISO 27001, le cadre de cybersécurité du NIST et la norme SOC 2 Type 2, et présenter cette feuille de route, ainsi que les indicateurs de risque clés et l'état d'avancement, à la direction et au comité de cybersécurité du conseil d'administration.
• Protection des données : Protéger les données et les systèmes d'information en définissant et en appliquant des privilèges d'accès appropriés, en mettant en œuvre les contrôles adéquats, en identifiant et en résolvant de manière proactive les problèmes de sécurité, et en effectuant régulièrement des contrôles de sécurité, des évaluations des risques et des audits.
• Sécurité des applications : Garantir la sécurité et l'intégration des applications existantes ainsi que de toutes les nouvelles applications et logiciels.
• Planification de la résilience : Élaborer, mettre en œuvre, tester et ajuster en permanence le plan d'intervention en cas d'incident et le plan de continuité des activités/de reprise après sinistre pour tous les sites.
• Politiques : Élaborer, mettre en œuvre et réviser régulièrement les politiques, normes et procédures de gestion de l'information et de cybersécurité à l'échelle de l'entreprise.
• Conformité réglementaire : Collaborer étroitement avec des spécialistes pour garantir la conformité aux dispositions législatives canadiennes et américaines applicables en matière de protection des renseignements personnels (LPRPS, LPRPDE, HIPAA, CCPA/CPRA, etc.) et aux autres normes pertinentes.

> Direction d'équipe, gestion des fournisseurs et du budget :

• Direction d'une équipe mondiale : Gérer, encadrer et évaluer une équipe informatique décentralisée, en favorisant une culture de haute performance et de pratiques sécurisées.
• Soutien aux acquisitions : diriger la due diligence informatique des acquisitions potentielles et jouer un rôle de premier plan dans l'intégration des sociétés acquises, notamment en déployant rapidement des systèmes facilitateurs pour favoriser la collaboration avec la société acquise
• Gestion financière : préparer et gérer le budget informatique mondial, en mettant l'accent sur les investissements rentables et le retour sur investissement.
• Relations avec les fournisseurs : gérer les contrats et les accords de niveau de service (SLA) avec les fournisseurs et conseillers externes afin de garantir la cohérence des services

> Gouvernance de l'IA :

• Gouvernance de l'IA et intégrité des données : établir et appliquer des politiques mondiales d'utilisation de l'IA afin de garantir la protection des données propriétaires et la conformité de tous les déploiements d'IA aux normes réglementaires médicales (ISO/SOC2).
• Analyse comparative de l'efficacité : définir et suivre des indicateurs clés de performance (KPI) pour mesurer l'impact des initiatives d'IA sur les résultats financiers de l'entreprise, en veillant à ce que les investissements technologiques se traduisent par une réduction des coûts opérationnels.

> Gestion des installations :

• Exploitation et sécurité des sites : Servir de point de contact principal pour le propriétaire et les prestataires tiers, tels que les services de sécurité, d’entretien et de maintenance. Ce poste garantit que tous les systèmes spécifiques aux locaux, les contrôles d’accès et les alarmes sont pleinement opérationnels tout en minimisant les perturbations de l’activité.

Profil :

• BAC en informatique ou l'équivalent.
• Certification CISSP requise. Les certifications CISM, CISA ou ITIL constituent un atout majeur
• Plus de 10 ans d'expérience dans les opérations informatiques, dont au moins 3 ans à un poste de direction gérant des équipes décentralisées.
• Compétences techniques :
  • Expérience approfondie des environnements hybrides : cloud (Azure/AWS) et sur site (serveurs Linux et Windows).
  • Expertise dans les technologies Microsoft (Active Directory, Azure AD, M365) et l'administration de Google Suite.
  • Solide compréhension des principes de sécurité des réseaux, de sécurité des applications, de sécurité des données et de gestion des identités et des accès.
• Connaissances réglementaires :
  • Une connaissance approfondie des normes SOC 2 Type 2, du cadre de cybersécurité du NIST, des normes ISO 27001 et ISO 13485:2016, ainsi qu'une connaissance de la conformité aux normes ISO 42001 et ISO 14971 constituent un atout.
  • Connaissance des lois et réglementations canadiennes et américaines en matière de cybersécurité et de protection des données (par exemple, la LPRPDE, la CCPA/CPRA, les principes du RGPD).
• Excellent communicateur doté de compétences naturelles en leadership
• Professionnel dévoué, axé sur les solutions et les résultats